ASP.NET 5 e 6 - Autenticação e Autorização com Bearer e Token JWT | por André Baltieri

[@baltaio]

Participe do balta.io Experience, um evento online, ao vivo e gratuito que vai reunir grandes nomes da internet em uma experiência única! 👉 balta.io/experience

[@ReMurilo22]

Quem quiser que o Balta faça um exemplo usando Identity deixa o like!

[@baltaio]

Amém!

[@emersonstori]

Noticia nova, mas o identity é pago a partir de agora... que triste... :(

[@dihseid2061]

@@emersonstori o identity server sim, mas o default da Microsoft segue firme e forte

[@SauloCruz]

cara vi uns 6 videos in english, os caras de fora tem um dom de não conseguir explicar de maneira simples e aqui no seu vídeo já consegui pegar, parabéns e muito obrigado pelo video, Deus abencoe!

[@baltaio]

Wowww sensacional, muito obrigado 🚀

[@ellisonwilliam1006]

Alô Balta, manda a de RefreshToken aí (se ficar curto acrescenta Logout)! kkkkkkk Agradeço de coração por todos os ensinamentos das tuas aulas gratuitas. Estou iniciando o desenvolvimento do meu TCC e suas aulas tão me ajudando muito. Infelizmente ainda não posso assinar teu curso, mas espero que futuramente eu possa. Agradeço muito, tudo de bom pra você.

[@baltaio]

Já ta agendado

[@marcosotto8424]

Grande Baltieri. Te deixando famoso aqui em Portugal.

[@baltaio]

Me convida pra palestrar aí 💜💜💜💜

[@rdgfarias]

Top, balta... interessado no refreshToken tb, se possível faz p gente, vlw

[@baltaio]

Já agendei 💜💜💜

[@clauciowillian]

Não sei nada de dotnet, c# mais assisto todos os vídeos porque o Balta é fera de mais

[@baltaio]

Bora aprender então!!

[@rafaelmendonca3808]

Vlw balta pelo video muito bem explicado e muito intuitivo, vai me ajudar muito em um novo projeto que precisarei usar JWT.

[@baltaio]

🚀🚀🚀

[@UnCatolico]

Muito obrigado caro André. Cumprimentos desde Aveiro Portugal.

[@UnCatolico]

O melhor vídeo sobre este tema, tem uma capacidade muito boa para explicar, da para perceber que sabe realmente do que fala. Explica maravilhosamente. Graças a Deus consegui este vídeo, estou a atualizar alguns conhecimentos e não disponho de muito tempo. Muito muito obrigado, desejo-lhe tudo o melhor.

[@baltaio]

💜💜💜

[@baltaio]

💜

[@GeanMickaelJuniorSilvaSantos]

Ajudou bastante, com certeza o balta é uma grande referencia no ensino de tecnologias, top dms, consegui entender o fundamento e ainda aplicar na prática oque foi passado no vídeo

[@baltaio]

Que bom que ajudou!!!

[@leothomzz]

Seria de muita utilidade um curso explicando o refresh token. Muito obrigado pelo conteúdo.

[@baltaio]

Faremos!

[@jairlopes7268]

Parabéns pela didática, Balta. Acho muito importante que, da forma como você ensina, vai direto ao ponto do assunto do vídeo, entrando nos detalhes que precisa entrar e deixando de lado certas firulas que, em outros tutoriais, só faz confundir quem está interessado no assunto.

[@baltaio]

💜💜💜💜

[@heldersaboia]

Parabéns. Como sempre super didático e funcional!!!

[@baltaio]

🚀

[@naassom000]

Achei sencacional a forma como você passa o conteudo, eu nunca tinha visto uma autenticação dessa consegui entender muito bem os conceitos. Parabéns!

[@baltaio]

Muito obrigado 😁

[@hbtdeveloper]

senacional.. tu consegue deixar as coisas mais simples do que parece, didática show de bola.. top top top o refresh Token tambem parece ser bem interessante e util!!!

[@baltaio]

[@nynrodsa]

Parabéns, show o seu vídeo. Simples e completo

[@baltaio]

Obrigado 👍

[@rodrigosabreu1]

Top, Balta, vc tem uma ditádica muito boa, simples de entender! Continue assim, parabéns!

[@baltaio]

Muito obrigado

[@jorgeedson232]

Estas instruçoes vao me ajudar bastante, ficou bem claro! excelente video

[@baltaio]

💜

[@TiagoSarri]

Parabéns Balta pelo conteúdo e pela didática na explicação. Se possível faça os vídeos com o Identity e também com o refreshToken

[@baltaio]

Muito obrigado

[@rodrigomori7643]

Excelente vídeo,conceitos muito bem explicados

[@baltaio]

Muito obrigado!!!

[@GustavoRodrigues-cs7yc]

ola professor excelente aula, aprendi muito, voce chegou a comentar sobre o identity, poderia gravar aulas sobre ele e aplicando um exemplo por favor, pode ate usar esse exemplo como modelo, desde ja agradeço e muito obrigado

[@baltaio]

Sugestão anotada!💜💜💜

[@claudineiferreira_santos]

Hiper didático! Utilizo o Identity puro, com cookies. Mas host brasileiro é complicado... Chega um nível em que a memória da CPU fica cheia e a sessão se perde. Quem estava logado é obrigado a reiniciar o ciclo. Isso é muito chato!

[@baltaio]

🚀

[@alexssanderleal1801]

Excelente explicação! Meus parabéns pelo conteúdo!

[@baltaio]

Muito obrigado

[@GBiih]

explica muito bem, obrigado

[@baltaio]

💜💜💜

[@charlesgonzag]

Parabéns Balta, muito bom seu conteúdo.

[@baltaio]

Muito obrigado💜

[@carlosvieiratech]

Eu curti bastante o vídeo, entendi o conceito, só achei difícil a implementação do Token, a maior parte do código em si. Vou dar uma olhada na documentação da Microsoft pra entender um pouco mais. Valeu Balta....

[@baltaio]

🚀🚀

[@stefammagnumfernandesdemen4942]

Ótimo conteúdo! Muita clareza e objetividade. Estou criando coragem para começar a fazer alguns vídeos de Azure DevOps e acho muito bacana o seu formato. Parabéns!

[@baltaio]

Vai conseguir

[@ryszardmubarak170]

Perfeito, Muito arigatou. Parabéns

[@baltaio]

💜

[@samirteixeira780]

Excelente video, parabéns. poder fazer um proximo video com o Reflesh e o Identity

[@baltaio]

Faremos!

[@Alexandrexxxxxx]

Que conteúdo excelente! parabéns!

[@baltaio]

💜💜💜💜💜

[@cassiofelipe2636]

Muito legal Balta! obrigado mais uma vez pelo compartilhamento de conhecimento, vamos em frente! refresh token please!!

[@baltaio]

Faremos!

[@curyrodrigo]

Que aula hein? parabéns!

[@baltaio]

🚀

[@charlesworkspace7101]

show, excelente explicação.

[@baltaio]

💜💜

[@josehenriquesoaressilva788]

Balta, vc é muito fera e eu também tenho interesse no refreshToken!

[@baltaio]

💜 se n me engano já saiu!!!

[@deivissonduin]

Muito bacana, show de bola..

[@baltaio]

Obrigado

[@SauloCruz]

excelente

[@baltaio]

🚀

[@sauanbraddok]

muito bom, obrigado!

[@baltaio]

🚀

[@guigolski639]

ótimo vídeo, Parabéns!

[@baltaio]

🚀🚀🚀🚀🚀

[@diieggo2]

Que aula! Obrigado

[@baltaio]

💜💜💜💜

[@ricardoferreira156]

Excelente vídeo..Parabéns...

[@baltaio]

🚀

[@lucasgalhardo7700]

Sensacional!

[@baltaio]

💜

[@MaxPSs]

Muito bom! Deu a ideia geral direitinho!

[@baltaio]

💜

[@moablivebr]

por algum motivo o pacote não funciona no .NET 6 porem o mesmo Package bomba no 7 vai entender

[@baltaio]

Qual SO?

[@Fabbio204]

Muito bom. obrigado

[@baltaio]

💜

[@ElcioMdReis]

Muito bom, por favor, faça um vídeo explicando o refresh do token. Valew.

[@baltaio]

Farei em breve

[@MubarakMachado]

Top. Sempre muito bom. Parabéns.

[@baltaio]

💜

[@diogocvitor]

Top Balta conteudo de primeira como sempre.

[@baltaio]

Muito obrigado 💜

[@viniciusvieira4884]

Caramba... que massa.

[@baltaio]

[@fredimachadonet]

Conteúdo TOP! Valeu Balta!

[@baltaio]

Obrigado

[@brunomgoncalves]

Demais! Lembrete ativado!

[@baltaio]

Obrigado

[@joaovitormedeiros2690]

Qual metodologia usar? Identity ou a forma mostrada no video? quais prós e contras?

[@baltaio]

As duas... cada uma tem seu uso... acho extremamente importante saber como funciona por baixo dos panos... mas se quer velocidade, o Identity é o caminho!

[@RicardoStringao]

Balta, sei que o video é antigo e mas executei esse codigo no net 6 e a unica diferença que tive, foi que ao instanciar o user, como role é uma string não nulável, ele rodava, mas não executava nenhum endpoint, já revisei o video de trás [ara frente mas não encontrei diferenças no código, mas coloquei a Role como um tipo que aceita nulo e passou a funcionar tranquilo

[@baltaio]

💜

[@paidechico]

Cara, parabéns. Para quem está iniciando, como eu, foi muito elucidativo. No seu exemplo cada usuário só possui uma role, caso um usuário pudesse ter mais de uma role, como seria o "[Authorize(Roles..."? Agradeço e, novamente, parabéns.

[@baltaio]

💜💜💜 Authorize(Roles="Role1, Role2, Role3")

[@brunocmesquita]

Muito bom o seu canal

[@baltaio]

Muito obrigado

[@thiagodarocha3296]

Obrigado pelo ótimo conteúdo! Estou iniciando no Core e Autenticação via JWT, gostaria de saber se existe alguma forma de passar o Token para o Header Authorization, quando chamamos esse controlador com Authorize, ao invés do copiar e colar no Postman? Obrigado

[@baltaio]

No postman, acredito que não. 💜

[@cesaraugustomadeira3019]

Como sempre man, muito bom... parabéns.

[@baltaio]

Muito obrigado 😁💜

[@mrjmrezende]

O pacote Microsoft.AspNetCore.Authentication está deprecated. No lugar dele, pode ser instalado o Microsoft.AspNetCore.Identity.EntityFrameworkCore?

[@baltaio]

learn.microsoft.com/en-us/aspnet/core/fundamentals/minimal-apis/security?view=aspnetcore-7.0

[@Ilovecode]

Sensacional Balta, esse tipo de vídeo ajuda muita gente.

[@baltaio]

Muito obrigado

[@hlimajunior]

Como sempre, mais um show do Balta. A gente fica até repetitivo em dizer isso ne´? Hahaha

[@baltaio]

❤️❤️❤️

[@Tibiafy]

Sensacional. Valeu de mais pelo vídeo balta. Tmj

[@baltaio]

💜💜💜

[@renatoaranda]

muito bom.. parabéns

[@baltaio]

Muito obrigado

[@valterdebrito3990]

Excelente. Bem explicado. Já tem data para o vídeo do RefreshToken??

[@baltaio]

Já sim, aqui no canal!

[@alcimarb]

Balta, boa tarde meu caro, uma duvida: Em relação a altenticação, pretendo utilizar uma tabela no banco para identificar as roles de usuarios, pois um usuário pode ter v´rios perfis (vamos dizer assim). A pergunta é, uma vez autenticado as informações armazenadas no clais, ficam disponíveis enquanto a token existir. ou seja, em todo o projeto? Outra coisa, a estratégia de trazar as roles que serão armazenadas no banco é uma boa estratégia?

[@baltaio]

Sim! Eles ficam enquanto o Token existir e pode armazenar roles ou claims no banco sim! É uma prática comum inclusive!

[@paulodiego1713]

Top, estou interessado no refresh Token também.

[@baltaio]

Já tá agendado

[@geisonab]

poxa, adoraria ver a parte de refresh token tbm

[@baltaio]

Já está agendado

[@murilonmartins1896]

Muito bom! Obrigado!

[@baltaio]

Muito obrigado 💜

[@gabrielgonmorais3654]

Balta, dei uma lida nas documentações, mas gostaria de uma luz. Se eu consigo fazer modelos de autenticação e autorizaçao com o jwt bearer, qual a vantagem, quando e por quê usar o Identity com Jwt? Muito bom o vídeo!! Sucesso!

[@baltaio]

O JWT é apenas o formato do Token, e Bearer o tipo de autenticação (Forma como você envia o token para o backend -- a grosso modo). O Identity é uma biblioteca que traz CRUD de usuários, CRUD de roles, opções de signin (Server Side com Razor), login com redes sociais, dentre vários outros recursos... Eles não se anulam, se complementam :) Hoje usamos Identity no balta e temos login com Bearer/JWT na API!

[@hitalowingred6017]

Gostei que mesmo usando o modelo MVC, foi todo localizado para API normal. Da pra fazer com ou sem Views.

[@baltaio]

💜💜💜

[@jrguedes]

Muito bom. Ótimo vídeo como sempre

[@baltaio]

Obrigado

[@diegosimao1238]

Show de bola !!! Legal seria ver também no Identity

[@baltaio]

Bora!!!! vou preparar

[@rodrigorocha9656]

Top d+!!! Seria muito bom um exemplo usando Identity

[@baltaio]

💜

Aliás uma dúvida bem grande... O seu exemplo é usando API, que carrega o token no header. Pra aplicações web, como fazer? O Token não teria que ficar em um cookie? Ele teria que ser manualmente requisitado e decodificado ou o framework cuida de tudo? Há algum exemplo que eu possa ver? Quero mudar para JWT o meu site pq vou fazer um app e quero aproveitar e usar JWT pra tudo... Obrigado

[@baltaio]

Pode manter o Token no Cookie também... isto não influencia na criação dele...

[@williampires5059]

Muito bom!!!

[@baltaio]

💜

[@wandersonsantos308]

Balta, boa tarde. Uma dúvida. Sei que o exemplo demonstrado é com JWT bearer, mas e quando por exemplo a autenticação acontece por Login Social (Oauth) como posso controlar a autorização, visto que nesse caso as informações de Roles não estão no token ?

[@baltaio]

Tem uma forma de validar tokens externamente dá uma olhada no vídeo de ASP.NET e Firebase que tenho aqui no canal 💜

[@junior-fs9vh]

valeu, ajudou dms

[@baltaio]

🚀🚀🚀

[@andreDesde94]

Bom dia! Estou com uma dúvida, ao realizar os testes pelo Postman, consigo utilizar o token msmo ele estando expirado... Não deveria retornar 401?

[@baltaio]

Sim, deveria!

[@andreDesde94]

@@baltaio Obrigado pela resposta! O que estava acontecendo é que eu não sabia que após a expiração o token ainda é válido por 5 minutos, e eu não estava esperando esse delay para realizar o teste

[@customizerm1307]

Aonde esta o endereço do git do proejto? Muito bom o vídeo, objetivo!

[@baltaio]

Procura no site do balta, tem o projeto 💜

se vc puder fazer o tutorial que disse do JWT com identity seria ótimo

[@baltaio]

Bora 💜

[@leonardovinicius801]

Show de bola!!Que IDE vc usou,percebi que não é o VS.

[@baltaio]

Rider

[@yurinobremelo]

Muito bom, uma duvida Eu consigo logar e conseguir o token em uma api, e em outra api só verificar se está autenticado e autorizado?

[@baltaio]

Sim, só usar a mesma chave nas duas APIs

[@yurinobremelo]

@@baltaio amigo, muito obrigado pela resposta Sua humildade chama a atenção. Meus parabéns, assim você vai ainda mais longe!

[@deogenesnicoletti1777]

Balta busquei este material nas documentações da própria Microsoft em especifico como gerar o token usando o esquema bearer ali, e não encontrei, é isto mesmo ? Realmente é difícil encontrar os materiais oficiais ?

[@baltaio]

Existe uma forma de gerar Tokens no ASP.NET que não são JWT... neste caso estamos usando Bearer/JWT (Veja o último curso do site, explico isso com detalhes).

[@almeidaMtb]

Top, tenho interesse em saber sobre refresh token também.

[@baltaio]

Já saiu o vídeo aqui no canal!

[@geraldomario6042]

bom dia balta , execelente video , estou interessado no refresh token tambem, Uma pergunta , tem como criptografar o token ?

[@baltaio]

Opa, já saiu 💜

[@georgenesoliveira9100]

boa tarde, show de aula, porem vc podereia disponibilizar link para baixar o projeto , vc falou no video que iria disponibilizar !!!

[@baltaio]

Acredito que não subi este :( Mas tem no nosso blog: balta.io/blog

[@ericksouza2747]

Ótimo vídeo. Porém tive um problema, se alguém conseguir me ajudar agradeço. Pelo postman está funcionando perfeitamente, porém quando envio a requisição pelo projeto, usando restclient, sempre retorna "Unauthorized".

[@baltaio]

Está enviando o Token corretamente?

[@IrisdaSilvaPerfil]

Balta, vai publicar algo sobre essa forma de autenticação e autorização utilizando Identity?

[@baltaio]

É uma boa ideia

[@maurosclcolorado]

O código no controller você costuma utilizar ou só pq era uma demo. Vejo gente defendendo a ideia de usar mais logica nos controllers e nao ter os services. Eu não curto muito

[@baltaio]

Mais pra demo mesmo, nos cursos mostro como reaproveitar ele!

[@vagnercorreadossantos737]

Muito bom Balta! Fiquei com uma duvida. É comum para autenticação por jwt não tornar um token inválido, após criar um segundo token do mesmo usuario, isso não torna o token mais inseguro? O que você recomenda para contornar isso?

[@baltaio]

Nunca fica totalmente seguro, mas vê nosso vídeo sobre Refresh Token, comento mais lá.

[@claudioribeiro3298]

Estou um problema na parte 13:50, na hora de importar a class User o metodo da erro "TokenServices.GenerateToken(User)": nem todos os caminhos de código retornam um valor

[@baltaio]

Provavelmente por que seu método exige um retorno e não está retornando nada.

em vista do "statless" do servidor usando JWT, o signalR consegue se virar e enviar a mensagem para o usuário correto?

[@baltaio]

Não, você precisa apontar para qual usuário ou grupo ele deve entregar a mensagem!

@@baltaio sim, mas basta ei usar o usuário do identiry que o framework acha ele?

[@htlrosolini]

primeiro video que vi, muito bom, esse projeto modelo tem no git?

[@baltaio]

Se me recordo sim, no meu pessoal andrebaltieri

[@dev-op6gr]

Mostra implementação com o Identity

[@baltaio]

💜💜💜

[@dihseid2061]

Muito bom o conteúdo parabéns. existe alguma diferença entre usar [HttpGet] [Route("employee")] para [HttpGet("employee")] ?

[@baltaio]

Nope!!! Dá na mesma :)

[@lucasmarcos9946]

Quando eu adiciono o "[Authorize(Roles = "usuario")]" na rota, retorna erro 404 e deveria retornar o erro 401. O que pode ser?

[@baltaio]

404 - Não encontrado

[@GabrielLima-gh8wk]

Alguém conseguiria me tirar uma dúvida? Estou fazendo exatamente como ele fez, porem sem as roles, só estar autorizado, e todo método me devolve "unauthorized"

[@baltaio]

Tenta rodas os sources do exemplo e comparar!

[@impvinicius]

Balta, ta curtindo usar essa IDE ? no windows eu ainda prefiro o visual studio agora pro ios usei a versão trial do ride e curti bastante

[@baltaio]

Eu gosto... uso faz um tempo já!

[@rogersrodriguesmustafa6513]

Existe melhores ou essas ai são as melhrores?

[@baltaio]

Existem diversas formas! A melhor depende do seu cenário, pode ser JWT, Cookie, externa...

[@updteconsultoriaemti7090]

Balta obrigado... estou escrevendo em Vs2022 e meu codigo esta devolvendo esse erro não consigo a solução de forma alguma alguem pode me ajudar ou vc? No authenticationScheme was specified, and there was no DefaultChallengeScheme found. The default schemes can be set using either AddAuthentication(string defaultScheme) or AddAuthentication(Action configureOptions).

[@baltaio]

Instalou o pacote certo, na versão correta?

[@jandermello2870]

👏👏👏

[@baltaio]

[@alexssanderleal1801]

Balta, existe algum conteúdo referente a essa mesma validação, porém utilizando GraphQL .NET? Desde já agradeço

[@baltaio]

Infelizmente, ainda não :(