在零信任的房子里，第一道防线是房子的门锁。在这里，每个访客（无论是家人、朋友还是快递员）都必须证明自己的身份才能获准进入。同样，ASP NET Core API在其中充当这个门锁，用户在获得任何级别的访问权限之前必须验证他们的身份。这意味着使用基于令牌的身份验证（如JWT（ ）等）来实现强大的身份验证机制，以验证每个访问者——无论他们是新客户还是回头客。但需要记住，仅仅因为某人有钥匙并不意味着他们可以访问一切。