#12 Programando un sistema de ventas real | Autentificación JWT en .Net Core

#programación #hdeleon #curso
En este video te enseñare como crear la identificación y obtener un token generado en JWT en .Net Core.
Si quieres apoyarme y darme para una cerveza puedes hacerlo por aquí: paypal.me/HectorDeLeonGuevara
Puedes apoyarme desde 0.5 USD al mes uniéndote como miembro al canal aquí: / @hdeleonnet
También puedes vía patreon: / powerhdeleon
Todos los videos de este curso: • Programando un sistema...
Comando para crear Entity Framework: Scaffold-DBContext "Server=localhost;Database=VentaReal;Trusted_Connection=True;" Microsoft.EntityFrameworkCore.SqlServer -OutputDir Models
Todos mis podcasts: • Podcast #1 - ¿Cuál es ...
Curso de MVC .Net: • Curso de MVC .Net C#| ...
Curso de MVC Api .Net: • Curso de MVC API .Net ...
Curso de facturación electrónica en c# .Net: • ¿Cómo convertir archiv...
Todos mis videos sobre facturación electrónica: • ¿Cómo convertir archiv...
La falta de respeto tanto a mí como a cualquier otra persona y el SPAM son razones de bloqueo en mi canal.
"Copyright Disclaimer Under Section 107 of the Copyright Act 1976, allowance is made for "fair use" for purposes such as criticism, comment, news reporting, teaching, scholarship, and research. Fair use is a use permitted by copyright statute that might otherwise be infringing. Non-profit, educational or personal use tips the balance in favor of fair use"
---------------------------------------------------------------------------------------------------------------
Sigueme en twitter ⇒ / powerhdeleon
Sigueme en facebook ⇒ / hdeleon666
Mi Sitio web ⇒ hdeleon.net

[@hdeleonnet]

Me ayudarías bastante si le das me gusta y compartes, eso ayuda más de lo que tu crees. Siguiente video: kzbin.info/www/bejne/q36mm6aKgNeqb5Y

[@liaweb997]

Hector disculpa quisiera saber si aportando a la membresia mensual que llevas, podria aprender a hacer reportes en web api de net core ya sea con telerik, crystal report o con la libreria que me recomiendes

[@hdeleonnet]

Ya tengo videos de eso

[@abrahamwilton4749]

15:43 estoy confundido en esto, el registro como tal, es el registro, el login es cuanto pasas user y pass, entonces el token es para no registrarse a cada rato o logearse? podrias ayudarme a entender?

[@hdeleonnet]

@@abrahamwilton4749 el token es tu acceso posterior a loguearte. El token es tu visa para ir a estados unidos. El login es el proceso de sacar la visa

[@abrahamwilton4749]

@@hdeleonnet bien, gracias!

[@pedrodelacruz6442]

Viejo no desaparezcas nunca de KZbin!😭😭😭😭

[@leonelarrieta8351]

Este mano haciendo videos a las 2 de la mañana. Confirmen: Los buenos programmers tienen tendencia de buho! Corto agradecerte hermano. Siempre termino en tus videos, segui asi, se te aprecia mucho!

[@eduardocamacho771]

Muy buen curso Héctor, 4:34 Pondré este marcador para cuando se me ofrezca Agregar una tabla al modelo, espero que también sea útil para los demás, saluditos.

[@jesusespinosa1036]

Este video es oro puro por segundo, muchas gracias por tanto Hector, gracias desde España.

[@fabiankoliren]

Hector, excelente curso. Además explicas todo muy claro.

[@tatnaiuciellunaluna9461]

si estaría genial que hicieras otro video donde explique todo el rollo de la configuración para jwt . Gran video

[@waltertorres5699]

Excelente curso gracias por aclarar ciertas inquietudes. Gracias

[@Algedibarrios]

Excelente video! Gracias Hector, muy valiosos tips

[@bacuma1962]

Excelentemente bien explicado. Muchas gracias.

[@maironandres998]

Sos un crack, gracias por todo lo que has compartido!!

[@jorgeavila9472]

Muchas gracias por todo el esfuerzo que le haz puesto a este curso, muy agradecido con todo lo enseñado hasta el momento.

[@ivangalicia4618]

Admirable el esfuerzo por hacer estos videos... solo tengo que decir gracias, personalmente no hacen mucho fit con migo pero son oro puro para los compañeros que van iniciando, les has acortado meses o hasta años en descubrir cosas... muchas gracias.

[@DrSoulsR]

que mas Hector como vamos? vas a explicar el RefreshToken? seria bueno en parte que lo hicieras , por lo demas un muy buen video.

[@sebastiannunez5393]

un video muy largo, pero se agradece la dedicacion, de verdad gracias por compartir lo que sabes a personas que nos falta aprender en el mundo de la informatica...de verdad gracias :D

[@EdgarFloresGT]

Gracias por tus aportes! Excelente! 👍

[@edwinoswaldorodriguezleton5437]

Gracias Héctor. Gran trabajo.

[@alexrs7547]

Excelente video tienes un suscriptor más y gracias por tu aporte ya pude entender con exactitud como funciona un jwt, y a la espera del stg video, consumiendola desde Angular, salúdos desde lima, Perú

[@RichardBetancur]

Clarisimo Muchas gracias por tu tiempo, Saludos desde Colombia

[@ivanvazquez7691]

excelente, muchas gracias Héctor

[@lordcuy8147]

Gracias Héctor!!! El esperado JWT!

[@abrahamwilton4749]

Magnifico. Me vendra super esta info. Muchas gracias.!!

[@gustavoverdesoto5405]

Un crack Hector. Desde que inicie este curso no he podido desengancharme a todos los tips y recomendaciones.

[@oscarfinochietti1029]

Héctor. Genial Video. Felicitaciones por tu claridad. Genio.

[@josueargueta2506]

Excelente video. La mejor explicación.

[@Restiur123]

Voy a dejar like y un comentario diciendo gracias por todo lo que has hecho. Una hora de video es mucho esfuerzo para todos ( y mas para ti que sé que hay complicaciones que no se ven y requieren tiempo para corregirlo) Ahora voy a descansar porque tengo el cerebro derretido!

[@Albodecorazon11]

Exelente curso héctor, habían cositas de jwt que no entendía y me aclaraste un poco más aunque aún no lo sé del todo, pero voy bien encaminado gracias a este gran curso, además me hiciste entender mejor la existencia de las interfaces y su uso, mirare este video varias veces para poder entender mejor, muchas gracias por lo que haces, eres un crack, un gran abrazo y saludos desde chile bro

[@__santo]

Excelente... gracias por estos aportes

Bastante amplio el JWT como bien lo mencionas, ese sería un nuevo curso.

[@user-rz6xf2wk9e]

Excelente curso y excelente profesor, muchas gracias!

[@sebastiansalazarguerrero1205]

Uno de los mejores video que he visto, crack Hector

[@eduardorugama1292]

gran nivel de video, larguito pero tocando muchos temas interesantes, ya cuando incluyes servicios y consumo de api es algo que se valora mucho, además que es lo que se consume en el mercado..!!! ahora la forma como lo explicas es de CRACK. además del picante y relajado.🤘

[@p4bl0merch4n]

Gracias Hector muy util.

[@alejandromachacanavia8036]

Excelente video Hector, fue de muchisima ayuda

[@maxdevs]

exelente aporte gracias!!

[@obedcardona6717]

Muchas gracias, excelente video!

[@triGataro]

Excelente muchas gracias

[@diegomejia6355]

Gracias totales

[@ebernatanael5219]

termine de realizar todo y recién veo lo que dura el video.O.O. muy buen aporte ! me costo algunas cositas porque lo realice en .net 6

[@alejandrovillegasrun8740]

Que crack a parte eres bueno explicando, ojala pronto puedas subir uno implementando refresh token por favor

[@franciscoinsua8039]

Excelente explicación

[@Luis.628]

que grande sigue así!

[@eduardomontalvo1947]

Buenisimo!! tuve que dejar a un lado lacerveza

[@fjr519]

Excelente vídeo crack

[@ramiromoreno9581]

Excelente y feliz dia para tus hijos profesor

[@hdeleonnet]

te debo los hijos jajaja, saludos

[@MrElmarqueli]

Hector quiero decirte que sos un capo genio la verdad se nota sos un buen tipo, con tus aportes voy entendiendo mucho mejor c# yo vengo de VB 6 y pase al .net y ahora estoy con c# , bueno nada decirte que tenes un seguidor mas jajaj un abrazo una cerveza y un saludo grande en cuanto pueda te hago una donación te lo mereces un capo!!!!!

[@hdeleonnet]

Muchas gracias

[@crow1702]

muy buen video saludos.

[@JAPDEV]

Gracias, está genial.

[@Jocker88]

Te lo comenté por twitter pero he vuelto a repasar la configuración y te dejo un comentario. Este vídeo es ORO, sin palabras. Claro, directo y conciso, después de varias horas mirando documentación ha sido gracias a tu vídeo que he podido avanzar en el trabjo. Muchas gracias por compartir tanto arte!

[@hdeleonnet]

🤘

[@edwinlozano6891]

Excelente video!

[@vivianacse8278]

Excelente explicación. !!! Sería bueno que hagas un video de como administrar token refresh y como cancelar/destruir un token después de un Logout.

[@JuanSanchez-hf4tq]

Gracias Hector, me paso lo mismo al agregar la tabla Usuarios, igual lo comente jejeje

[@hdeleonnet]

es bueno que salgan estas cosas, podría ahorrarle horas a una persona, saludos Juan

[@diegomontenegro8198]

No me funcionaba, me daba error 401 al querer acceder, pero repasando la documentación me dí cuenta que dentro de ConfigureServices después del bloque: services.AddAuthentication(d => { ... .....etc etc }; faltaba: services.AddAuthorization(); y funcionó perfecto!!! Gracias 🙂

[@TonicoBonico]

Tome su like, señor.

[@diegoacosta1678]

vamos por el siguiente! (Y)

[@diegobarrera5699]

gracias

[@videosfoster8673]

Capo !

[@hectorquintero6594]

Graciaaaaaaaaaaaaaaaaaaaaaaaas sos un crack!

[@clasespormateria]

genial

[@gogeta6485]

excel capo

[@fabrizionancay6237]

Este video estuvo muy pesado pero a darle gracias hdeleon

[@hernangarcia77]

genial hector, horas y horas de recopilar por otros lados, tu las resumiste aqui, muchas gracias!! Por otro lado, algo curioso, al menos a mi me lo parece: luego de generado el token voy a sql y borro el usuario de la db y el token sigue funcionando 😯, o sea el usuario ya no existe y el token sigue vigente hasta su vencimiento...imagino debe haber forma de dar de baja el token ante la situacion de que el user sea dado de baja 🤔

[@olidyversan7847]

es la 4ta vez que me aviento este video es pesado pero muy bueno

[@vssbass]

Eres un master! seria genial si dieras clases virtuales personalizadas para finiquitar muchas dudas que tenemos los que estamos inciando en arquitectura y patrones! una consulta tendras un video de JWT pero con net 6? ya que en net 6 no viene el fichero Startup! gracias Master!!!

[@javyFernandez]

Contenido del archivo Program.cs (sustituye a Startup.cs) using Microsoft.AspNetCore.Authentication.JwtBearer; using Microsoft.IdentityModel.Tokens; using System.Text; using WSVentaAPI.Models.Common; using WSVentaAPI.Services; var builder = WebApplication.CreateBuilder(args); string MiCors = "MiCors"; // Add services to the container. builder.Services.AddControllers(); // JWT #region var appSettingsSection = builder.Configuration.GetSection("AppSettings"); builder.Services.Configure(appSettingsSection); var appSettings = appSettingsSection.Get(); var llave = Encoding.ASCII.GetBytes(appSettings.Secreto); builder.Services.AddAuthentication(d => { d.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme; d.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme; }) .AddJwtBearer(d => { d.RequireHttpsMetadata = false; d.SaveToken = true; d.TokenValidationParameters = new TokenValidationParameters { ValidateIssuerSigningKey = true, IssuerSigningKey = new SymmetricSecurityKey(llave), ValidateIssuer = false, ValidateAudience = false }; }); #endregion builder.Services.AddScoped(); builder.Services.AddEndpointsApiExplorer(); builder.Services.AddSwaggerGen(); builder.Services.AddCors(options => { options.AddPolicy(name: MiCors, builder => { builder.WithHeaders("*"); builder.WithOrigins("*"); builder.WithMethods("*"); }); }); var app = builder.Build(); // Configure the HTTP request pipeline. if (app.Environment.IsDevelopment()) { app.UseSwagger(); app.UseSwaggerUI(); } app.UseCors(MiCors); app.UseHttpsRedirection(); app.UseAuthentication(); // JWT app.UseAuthorization(); app.MapControllers(); app.Run();

[@DarknessMA]

Gracias, estoy siguiendo todo el curso para un proyecto que debo hacer, aunque no entiendo bien lo de la inyección de dependencias... Creo que miraré un video que tienes sobre eso... Por otro lado, hay alguna forma de que los videos sean subidos mas seguido? 😅

[@enriquerivera814]

Excente, Hector la mejor explicacion de JWT que he visto. pero me cabe una duda, no deberia estar la creacion del token en un proyecto adicional, por temas de seguridad.

[@hdeleonnet]

No necesariamente en todos los proyectos, pero si necesitad mayor seguridad montas un identity server que travaje el oauth 2 a parte

[@danielmeza7156]

Hector, ¿tendrás el repo del proyecto como va creciendo con el curso?. Gracias por el gran aporte a la comunidad

[@maheza36]

Excelente video, pero tengo una pregunta, sigue siendo necesario agrergar el Frombody en .net core 5? y en que se diferencia si no se agrega esa palabra reservada, gracias.

[@mazzfotovideo]

Una pregunta si tengo 100 interfaces, tengo que poner 100 scoped en el startup? pregunto?

[@veterete]

Hola @hdeleon como es llamado el constructor de UserService con las IOptionsappSettings, quisiera entenderlo. tienes algún video donde lo expliques más en detalle? Gracias.

[@CHOSKR1]

20:22 jaja que tierno...

[@sunnysoelguevaravargas2369]

Amigo como estas muchas gracias por tus videos. tengo una pregunta como hago si en la ultima actualizacion de System.IdentityModel.Tokens.Jwt no me aparece en los espacios de nombres JwtSecurityTokenDescritor

[@carloselierlugo9996]

Hola Hector estaba viendo nada mas este video para checar la encriptacion, pero el metodo de Respuest que tienes en la clase me podrias decir o pegar el codigo del metodo porfavor. Saludos!!, Tienes los mejores tutoriales de c#

[@ByEnergyy1]

Saludos, cuando quiero agregar el controlador de "User" me da un error. "There was an error running the selected code generator: 'Unhandled exception. System.IO.FileLoadException: Could not load file or assembly". Seria lo mismo que la agregue manual?

[@javival6352]

excelente video, muy completo

[@jerson4387]

Hola Hector gran video en seguida lo compartire es de mucha ayuda, gracias, pero tengo una duda a ti con tu experiencia te pregunto que es mejor para utilizar en tus proyectos o usar net core web api para ponerlo con angular o directamente usar la plantilla de angular del visual studio, agradesco tu ayuda capo.

[@hdeleonnet]

Separo angular en otro proyecto, asi lo subo a otro repo. Utilizo el template metronik pero es de paga

[@lucalawlietkira2965]

Hola tengo uma duda, al comparar la contraseña de la.db con sPass no encuentra coincidencia pero si la encuentra si comparo directamemte con model.Pass

[@luisf3882]

hola mira tengo este problema " Unable to verify the first certificate " cuando intento consultar los clientes después de que agregue el [Authorize]

[@bacuma1962]

Hola Hector buen día. El curso está muy interesante, ay la llevo. "Pregunta fuera de contexto"; Qué herramienta de front end debo de aprender para crear varios símbolos (molino de bolas, quebradora, criba, etc.) en una pantalla que representen métodos respectivamente? me interesa desarrollar un simulador de procesos metalúrgicos. Quisiera seleccionar los símbolos de una caja de herramientas, seleccionar uno a uno, colocarlos en la pantalla principal e ir configurando el proceso. Espero haber sido claro en la pregunta. Soy ingeniero químico jubilado y tenía muchos deseos de aprender programación en el contexto de los negocios; me encantó la forma en la que explicas y motivas a la gente humana. Ay me reporto en paypal. Gracias.

[@hdeleonnet]

drag and drop se llama eso: www.w3schools.com/html/html5_draganddrop.asp

[@giuliuploader]

Hola amigo..muy buenos tus videos. no tenes publicado el codigo fuente de este video?

[@Algedibarrios]

Jajajajaja tantas memorias con ese sonido

[@JonathanBarreto-JStickB]

La clases de la carpeta “Request” podrían considerarse como DTOs?? 🤔

[@dev-ardila8285]

Héctor cordial saludo. Cuando utilizas FirstOrDefault para filtrar el usuario, se puede utilizar SingleOrDefault? O cuando es conveniente usar uno o el otro?

[@hdeleonnet]

SingleOrDefault si tienes mas de 1 elemento te dará un throw y excepción FirstOrDefault si tienes mas de 1 elemento te dará el primero.

[@cristhianarielperezheredia6521]

Buenas tardes Hector, consulta: Si este sitio lo quisiera correr en un hosting linux, como se haria con el sql server? Corre en linux o hay que usar otro motor de bases de datos? Espero tus comentarios. Desde ya muchas gracias

[@hdeleonnet]

Puedes meter sql server en linux, mira aquí explican como hacerlo en ubuntu docs.microsoft.com/en-us/sql/linux/quickstart-install-connect-ubuntu?view=sql-server-ver15

[@jarevalosv]

Hector tengo un sistema pero en ASP.net MVC (no es core). me funcionaria esta implementacion tal cual usando token?

[@hdeleonnet]

debería funcionar, los paquetes se llaman igual

[@pepisentu4394]

Hola Héctor una consulta, tendrás algún video donde enseñes. NET CORE haciendo CRUD

[@hdeleonnet]

Te anexo la lista de videos de cruds, hay varios con core CRUDs: kzbin.info/aero/PLWYKfSbdsjJiepc4nJVMvOMGqPth_OrJ7

[@andresflg]

Ojalá pudieras hacer un curso enfocado en una aplicación segura con Identity Server

[@hdeleonnet]

Que tal, si haré algo con identity combinado con jwt, pero sera un video a parte

[@andresflg]

@@hdeleonnet y angular 🥺?

[@hdeleonnet]

es lo que sigue

[@marcoantoniogonzalez6259]

Hola Héctor, en varios videos he visto que modificas las tablas como por ejemplo en esta que modificas Usuario para cambiar el tipo del campo Paswword, cómo lo haces para no tener que modificarla por script o tener que volver a crear la tabla?, saludos y gracias

[@hdeleonnet]

Siempre utilizo script solo con el force para sobreescribir

[@kisabel6264]

como puedo hacer la validación con un dato de otra tabla?? ejemplo: var usuario = db.Usuarios.Where(x => x.Nick == model.Nick && x.Password == model.Password && x.Rfc == model.Rfc).FirstOrDefault(); donde RFC es de una tabla relacionada

[@isabellepe6336]

Gracias por tan buena didáctica como siempre. Si veniste aquí para aprender JWT y no sigues el curso, aquí donde define la clase Respuesta...kzbin.info/www/bejne/oKPNg4R9j7uLfac

[@rafaelhilario]

Denso pero excelente

[@josueargueta2506]

Héctor que tal. Una consulta, para una api en .NET FRAMEWORK, seria lo mismo?.

[@hdeleonnet]

Si. Casi igual. Tengo un curso de mvc api net framework, buscalo en la listas

[@paul790905]

Saludos, la clase Respuesta.cs que se encuentra dentro de Response, que contiene dentro? pues en el video ya aparece creada. saludos y muchas gracias

[@javyFernandez]

namespace WSVentaAPI.Models.Response { public class Respuesta { public int Exito { get; set; } public string Mensaje { get; set; } public object Data { get; set; } // constructor public Respuesta() { this.Exito = 0; } } }

[@paul790905]

@@javyFernandez gracias. Me fue útil.

[@diegoacosta1678]

Van mas rápido los Likes!!!

[@hdeleonnet]

🍻👀

[@faustinoolan9070]

Hector por el amor de dios puede hacer un ejemplo en .NET no en Core, ya que no aparece el ConfigureServices, ya instale la dependencia pero siempre me marca error que no existe un constructor... etc etc

[@giovanniossio5107]

Hola mucho gusto Hdeleon. Primero que todo agradecerte por los videos. Me han servido de mucho tanto para mi trabajo como proyectos personales. Soy de Chile y quería consultarte como podría generar un token JWT en un API Rest de Login y luego mantener este token para otras API's. Mi idea es crear varias API's para tener un sistema distribuido con microservicios, mas que uno monolítico. El problema es que no se como enviarles el token de autenticacióna para que las demas API puedan hacer uso de este token. Agradecería mucho tu respuesta, ya que prefiero evitar tener un Kong como API Gateway y tener mejor un API padre que genere el token. Saludos.

[@hdeleonnet]

Deberías optar por ver como utilizar Identity Server

[@hdeleonnet]

y manejar un api manager también

[@giovanniossio5107]

@@hdeleonnet Muchas gracias por tu respuesta. Estuve revisando IdentityServer4 y como va registrando los nombres de las API externas para su uso, pero no logre descubrir como unir la generación de mi propio JWT como lo hace este video, y a su ves enviar este token con el usuario obtenido desde la base de datos para enviarla por IdentityServer a las otras API. Es posible esto en el GetClients()? o debo cambiar todo mi paradigma a IdentityServer? No son compatibles generar mi propio JWT con el uso de IdentityServer? Como funcionaría un API Manager? Perdón por tantas preguntas de un solo viaje :)

[@klmetalrt]

@@giovanniossio5107 pudiste solucionarlo? Tengo el mismo problema, utilizar Oauth 2

[@luisf3882]

Hola Hector, agregue el [Authorize] para probar el controlador de cliente pero cuando envio el token generado no me devuelve nada, solo me muestra el error 401Unauthorized tienes idea que puede estar sucediendo ?

[@orlandocanaapu1010]

x2 xdxd

[@LuisGarcia-ly4zi]

X3 :(

[@diegomontenegro8198]

No me funcionaba, me daba error 401 al querer acceder, pero repasando la documentación me dí cuenta que dentro de ConfigureServices después del bloque: services.AddAuthentication(d => { ... .....etc etc }; faltaba: services.AddAuthorization();

[@Krior07]

Héctor en el tema de web api se maneja también el tema de Authorization?

[@hdeleonnet]

en este video se explica eso

[@Krior07]

@@hdeleonnet que ofertón jajajaja

[@klmetalrt]

Sabes cómo se aplica Oauth2?

[@luisf227]

Hola hector una pregunta, donde puedo encontrar documentacion para jwt con .net core? para aprender todos los fundamentos

[@hdeleonnet]

Busca mejor la doc de oauth 2.0 ahi viene todo

[@luisf227]

@@hdeleonnet Listo gracias