Как лучше сделать авторизацию в ASP.NET Core 2.0?

Question

[Михаил]

Всем привет. Постепенно учу ASP.NET Core. Вот дошёл до момента с авторизацией/регистрацией пользователей. Как я понял, есть два варианта:
1) "нативная" реализация через cookie
2) авторизация через Identity

Прочитал мануалы по каждому пункту и не могу понять, какой способ когда лучше использовать. Может кто подсказать?

Answer 1

[eRKa]

Я рекомендую Identity брать за основу. Там учтены многие моменты безопасности, которые Вы навряд ли учтете, если будете сами руками все писать.