ASP.NET 6 Minimal APIs - Autenticação, autorização, roles, claims, JWT Bearer |

[@baltaio]

Participe do balta.io Experience, um evento online, ao vivo e gratuito que vai reunir grandes nomes da internet em uma experiência única! 👉 balta.io/experience

[@sspacecoding]

Eu amo esse canal!

[@baltaio]

🥹 não acredito que seja você por aqui... sigo seu perfil no Instagram, acho seu conteúdo INCRÍVEL!!!! 💜💜💜

[@sarasouza3490]

Sensacional! Muito bem explicado! Muito obrigada!

[@baltaio]

🚀

[@marcioalexandremarcondes557]

Excelente explicação!

[@baltaio]

Obrigado 😃

[@elitonluiz1989]

Parabéns pelo conteúdo. Esse jeito de tratar as rotas com as minimal api's me lembra a forma de fazer o roteamento no Laravel.

[@baltaio]

Sim, do node também!

[@elitonluiz1989]

@@baltaio sim, sim. Acho que o express.js segue o mesmo modelo fluido. Confesso que prefiro fazer o roteamento em lugar a parte do controller.

[@lucasenviavideo]

Obrigado Balta, você está salvando meu projeto de TCC! kkkkk

[@baltaio]

💜

[@maurodeamorim3229]

Pra ficar belezinha seus vídeos só falta você disponibilizar esses códigos pra gente, pouparia uma pesquisa entediante na Web pra conseguirmos, seria uma consideração com quem assiste seus vídeos

[@baltaio]

A ideia é que vocês codem junto, pausando os vídeos! Copiar e colar não aprende!

[@torneseumprogramador]

Boaaa Balta 👏👏👏

[@baltaio]

Saudades meu querido!!! Muito obrigado 💜

[@charlesworkspace7101]

Parabéns pelo conteúdo

[@baltaio]

Obrigado💜💜💜

[@douglaslisboa9]

Ótimo conteúdo 🔥

[@baltaio]

🚀

[@cristianodts]

Excelente vídeo Balta. Só uma sugestão. Quando for colocar ali o círculo com a sua fala, face, coloque um pouco para a direita. Porque ás vezes a gente não sabe o final da linha do comando. Obrigado

[@baltaio]

Obrigado pelo feedback!🚀

[@marcelosader2862]

Excelente!!

[@baltaio]

💜

[@EduardoSpaki]

Balta, sei que ainda há o template "mvc" de API. Mas usando minimal API, para projetos pequenos, como recomenda organizar/separar as rotas? Em um arquivo a parte? Semelhante ao route do angular 2+?

[@baltaio]

Vou gravar sobre isto.. a organização continua a mesma

[@lucasenviavideo]

Eu criei Handlers, e agora no .NET 7 tem o GroupRoutes tbm pra ajudar

[@lucasenviavideo]

Em produção o ideal era colocar esse secrets no Secrets de algum versionamento tipo o do Gitlab ou do Github? E aí fazer o substitution via transformation (config, xlst) por ex na etapa de build?

[@baltaio]

Com certeza!!! Dá uma olhada no curso de DevOps que tem no balta.io 💜

[@marcosmusa5743]

👏👏 top!

[@baltaio]

Muito obrigado 💜

[@eduardocordiolibaccilieri253]

Bom Balta, sei que esse artigo já pode ser obsoleto para alguns, mas preciso de uma ajuda, queria armazenar minha key em um DB, mas notei que não consigo acessar o DB no momento que preciso pegar a Key para gerar o build da autenticação, poderia me dar um help? Ou será que não da para acessar dessa forma? No mais o tutorial esta 1000% e já agradeço pelo que tem feito

[@baltaio]

💜

[@rodrigokmiecik8346]

Opa. Na classe UserRepository.cs, seu código tem um erro nesta linha: return users.Where(x => x.Username.ToLower() == username.ToLower() && x.Password == x.Password).FirstOrDefault(); x.Password deve comparar com password e não com ele mesmo.

[@baltaio]

💜💜

[@cristianodts]

Também percebi esse erro. Estou tentando cá verificar qual a melhor forma!!! Obrigado

[@carlosvieiratech]

André quando criamos a autenticação e autorização por token, se fôssemos pensar em um cenário real, não deveria ter uma tabela de banco de dados do login, sendo que sem uma coluna "senha" por exemplo? Ou não tem que ter mesmo por questões de segurança da informação? Eu trabalhei numa empresa que tinha uma aplicação web que era possível criar perfis a partir do perfil de adm e daí o adm dizia o que era permitido, com isso era possível consultar uma listagem de perfis que existia nesta aplicação. Não sei te dizer se esses perfis iriam pro banco de dados, na época era suporte e não dev rsrs. Em um cenário real, como funcionaria isso?

[@baltaio]

É o meio mais comum sim, inclusive vou mostrar isto na jornada segurança em APIs que rola em Agosto!!! Fica de olho aqui no canal 🚀

[@carlosvieiratech]

@@baltaio rsrsrs já me escrevi, estarei lá na jornada firme e forte as 20:00h

[@JacksondeFraga]

tentei fazer igual, talvez a versão mudou. mas apresenta erro de DI. System.InvalidOperationException: No service for type 'System.Security.Claims.ClaimsPrincipal' has been registered.

[@baltaio]

Talvez tenha faltado algo no builder.Services.AddIdentity.... Pelo que me lembro não mudou muito não! Se quiser tem curso novo sobre isso aqui: balta.io/cursos/seguranca-apis-aspnet-jwt-bearer

[@netdoctorsuporte620]

Como você fez para mostrar os tipos no código ? Qual extensão ?

[@baltaio]

Chama ReSharper, é do próprio Rider... mas tem para Visual Studio também!

[@amdlemos]

👏👏

[@baltaio]

💜

[@alec1o]

Ótimo vídeo Balta. Qual é o nome do tema do terminal que você esta usando?

[@baltaio]

balta.io/blog/windows-terminal

[@cristianodts]

Coloquei assim, não sei se era a sua intenção: return users.Where(x => x.Username.ToLower() == username.ToLower() && x.Password.Equals(password)).FirstOrDefault()

[@baltaio]

🚀

[@leandrobarros4682]

Boa! Fala muito do video anterior, kd o link do video anterior?

[@baltaio]

kzbin.info/www/bejne/qZDMmaiLn9Omm8U

[@leandrobarros4682]

@@baltaio Valeuuu!

Quando o caso for de multiplas roles? devo passar um array?

[@baltaio]

Se for no atributo, só separar por vírgula!

[@wellingtonsales4134]

Dica que pode ajudar: builder.Services.AddAuthorization(options => { //Função options.AddPolicy("Listar", policy => { //niveis policy.RequireRole("gerente", "diretor"); }); options.AddPolicy("Employee", policy => policy.RequireRole("employee")); });

[@baltaio]

💜

[@rodrigosabreu1]

Muito bom Balta, qual o link do git ?

[@baltaio]

github.com/andrebaltieri/minimal-apis-auth-jwt-bearer

[@DiihFranca]

Onde eu compro essa camisa(debuggin)? curti ela kkkkk

[@baltaio]

www.tshirtgeek.com.br/loja/balta-io/