auth-and-security-migration - 将 ASP.NET MVC 认证迁移到 Node.js 与 React
将 ASP.NET MVC 的身份验证与授权迁移到 Node.js API 和 React 前端，涵盖 Entra ID、OIDC、JWT、角色、声明、Cookie 与 CSRF。
标签
更新于: 2026-10-04能力
典型输入
典型输出
该技能可以做什么
- 映射旧版认证到目标模式
- 配置 React MSAL 登录
- 使用 JWKS 验证 Entra JWT
- 按角色和声明授权
- 将 AD 组迁移到 Entra
- 指导 Cookie 与 BFF 会话
- 保护 API 与 React 路由
输入
- 旧版认证模式
- 身份提供商配置
- API 受众与作用域
- AD 组映射
- 后端框架选择
- 客户身份提供商要求
输出
- 认证架构
- React MSAL 集成
- Node.js 令牌验证中间件
- 角色与声明授权逻辑
- AD 到 Entra 的组映射
- Cookie 与会话指导
要求
- Node.js API 项目
- React 前端项目
- 兼容 OIDC 的身份提供商
- 应用注册配置访问权限
- 组与声明配置权限