Зависит от того что ты хочешь. IdentityServer - это библиотека для построения своего OpenID Connect провайдера (а-ля своё «Войти через Google/Facebook/GitHub»). Она имплементирует вагон спецификаций, дополнительно предоставляя слой абстракций над ними.
Это не просто «выдавалка токенов».
Если тебе просто нужно генерировать jwt - это 10 строчек кода. Но скорее всего твоё решение будет хуже, чем банальные http-only secure куки.

о великих возможностях IS я подозревал, но прямо сейчас я на всё подобное смотрю, как на генераторы токенов, и пытаюсь найти то, что даст мне возможность авторизовать юзера быстро и просто, без излишней безопасности

ASP.NET Core Identity, который работает на куках

Зависит от того что ты хочешь. IdentityServer - это библиотека для построения своего OpenID Connect провайдера (а-ля своё «Войти через Google/Facebook/GitHub»). Она имплементирует вагон спецификаций, дополнительно предоставляя слой абстракций над ними.
Это не просто «выдавалка токенов».
Если тебе просто нужно генерировать jwt - это 10 строчек кода. Но скорее всего твоё решение будет хуже, чем банальные http-only secure куки.

есть кстати популярная либа которая джвт генерит под дотнет

В случае апи реализация от MVC отличий иметь не должна? Замарин такое сможет сожрать? Кстати да, в идеале это ещё и к замарину пристыковать надо, но там вроде Xamarin.Auth есть

Да как бы аспокор и сам умеет

разве, раньше не умел вроде

Да как бы аспокор и сам умеет

разве, раньше не умел вроде

он там то ли по дефолту идёт, то ли как промежуточная зависимость к чему то тянется

о спасибо, я на 100% неправа

ток подключить надо System.IdentityModel.Tokens.Jwt

С нюгета его качал

Зависит от того что ты хочешь. IdentityServer - это библиотека для построения своего OpenID Connect провайдера (а-ля своё «Войти через Google/Facebook/GitHub»). Она имплементирует вагон спецификаций, дополнительно предоставляя слой абстракций над ними.
Это не просто «выдавалка токенов».
Если тебе просто нужно генерировать jwt - это 10 строчек кода. Но скорее всего твоё решение будет хуже, чем банальные http-only secure куки.