Аутентификация: Используем JWT Bearer (OAuth 2.0)

ключевые понятия: #аутентификация, #авторизация, #authentication, #authorization, #ASPNET, #AspNetCore, #основы, #basics, #explanation, #tutorial, #обучение, #roles, #роли, #разрешения, #claims, #permission, #ef, #EntityFramework, #OAuth2, #Bearer
В этом видео я покажу, как аутетифицировать пользователей используя стандарт OAuth 2.0. Платформа для экспериментов снова будет ASP.NET Core 3.1.
Ссылки:
github.com/Cal... - репозиторий с исходным кодом
paypal.me/cala... - Сказать спасибо
ВНИМАНИЕ: Репозиторий обновился. Теперь в ветке `master` используется IdentityServer4 с версией 4.х.х. А для сохранения исходного кода, который показан на видео создана метка (tag) - IdentityServer4_v.3.1.3, где, соответственно, используется версия IdentityServer4 v3.1.3.
Пример запускается и работает как показано на видео. Изменения в настройках можно посмотреть в репозитории.
Благодарности и помощь каналу принимаются:
www.calabonga....

[@dzianismaskaliou9870]

Спасибо, лучшие уроки на эту тему!

[@SergeiCalabonga]

[@vadim1063]

Топ контент! Спасибо.

[@SergeiCalabonga]

Добро пожаловать!

[@rizvanadzhoyan3021]

очень круто!!! спасибо за видео, ждем IdentityServer =)

[@SergeiCalabonga]

IdentityServer4 уже на канале! :)

[@kl45gp]

прям офигенный плейлист!

[@SergeiCalabonga]

Мне и самому нравится

[@user-yo7mw6oj4p]

Спасибо. Очень пригодилось.

[@SergeiCalabonga]

Рад, что помогло

[@pincode7983]

Сергей, а можешь сделать такой вариант - Вот ты сейчас показал как сделать JWT авторизацию, а было бы круто добавить реализацию refresh токена с сохранением в базе и отзывом, далее соединить это все с фронт аппом react /vue / на выбор в общем.

[@SergeiCalabonga]

Подобная демонстрация уже есть на видео. kzbin.info/www/bejne/jIK1p594l7SaodE Правда не vue, a чистый js. Но я показал ссылку, где можно найти плагины для IdentityServer4 для разных фреймворков.

[@TbIPDblM]

Мб за Вас еще и проект сделать?)

[@shuraboev9987]

Спасибо!

[@SergeiCalabonga]

Welcome

[@semen083]

Стоит ли шифровать токен(jwe)?

[@SergeiCalabonga]

Токен уже шифруентся, шифровать шифр? Не думаю что это хорошая практика, но запретить вам никто не может. 😄

[@semen083]

Хранить ключ шифрования токенов в appsettings.json плохо?

[@SergeiCalabonga]

Плохо. docs.microsoft.com/en-us/aspnet/core/security/app-secrets?view=aspnetcore-3.1&tabs=windows

[@semen083]

@@SergeiCalabonga это хранение секретов в режиме разработки, а в продуктивном режиме где нужно их хранить без использования сторонних сервисов и библиотек?

[@nikolay501]

Спасибо, как лучше сделать Refresh Token?

[@SergeiCalabonga]

По спецификации!

[@prostoroman89]

JWT token это и есть Bearer token?

[@SergeiCalabonga]

Нет, JWT это тип, а bearer - это формат передачи JWT на сервер

[@denis_penis]

i posmotret ahota i na ulke +16

[@SergeiCalabonga]

Выбор за тобой!

[@BAS-64]

OAuth 2.0 где ?

[@SergeiCalabonga]

В спецификации oauth.net/2/bearer-tokens/

[@waterflygoddamn]

Просто копирка видео kzbin.info/www/bejne/j3SXlqqbbLeVopY , ничего нового не увидел. Можно было и от себя что-то добавить если честно.

[@SergeiCalabonga]

Дык, если технология и принципы одни и те же, что тут добавить-то ??! :) Могу анекдот добавить, нормально будет?