ASP.NET Core Identity JWT

Authorization ise yetkilendirme işlemidir. Kim olduğunu bildiğiniz yani kimliğini doğruladığınız bir kullanıcının yapmak istediği işleme yetkisi olup olmadığının belirlendiği süreç yetkilendirme sürecidir.

Son kullanıcıya gösterilecek olan sayfaların kimler tarafından görüntülenebileceği hangi roller yardımı ile görüntülenebileceği konusunda yapılan güvenlik işlemlerine denmektedir.

AllowAnonymous isimli attribute isminden de anlaşılacağı gibi tüm kullanıcılara bir giriş sağlamaktadır. Herhangi bir yetkilendirme dahi yapsak bu controller a tüm kullanıcılar giriş yapabilir.