Identity.Token.Jwt.Management.ByNapster 1.1.0

Primeros Pasos

1. Agregar al archivo appsettings.json el siguiente objeto json que tiene las configuraciones del proceso de Autorización por Token.

      "AppSettings": {
      "JwtSecretKey": "SecretKeyHere",
      "JwtAudienceToken": "https//jwt.io",
      "JwtIssuerToken": "https//jwt.io",
      "JwtExpireMinutes": "60" 
}

2. Registrar las configuraciones en el Startup.cs

     // using Management.Identity.Tokens.Jwt.Models;

    services.Configure<AppSettings>(Configuration.GetSection("AppSettings"));

3. Generar Token en el servicio de autenticación

       // using Management.Identity.Tokens.Jwt.Helpers;
      //  using Management.Identity.Tokens.Jwt.Models;

      private readonly AppSettings _appSettings;

      public UserService(IOptions<AppSettings> options)
      {
          _appSettings = options.Value;
      }

      // Crear Claims
      // ClaimTypes.Name es requerido

      ClaimsIdentity claimsIdentity = new ClaimsIdentity(new[]{
            new Claim(ClaimTypes.Name,user.Username),
            new Claim("Rol",user.Rol),

        });

     var token = TokenGenerator.GenerateTokenJwt(claimsIdentity, _appSettings);

• Ejemplo

        public AuthenticateResponse Authenticate(AuthenticateRequest model)
        {
            var user = _users.SingleOrDefault(x => x.Username == model.Username && x.Password == model.Password);

            // return null if user not found
            if (user == null) return null;

            // authentication successful so generate jwt token

            //Create Claims

            ClaimsIdentity claimsIdentity = new ClaimsIdentity(new[]{
              new Claim(ClaimTypes.Name,user.Username),
              new Claim("Rol",user.Rol),

            });

            var token = TokenGenerator.GenerateTokenJwt(claimsIdentity, _appSettings);

            return new AuthenticateResponse(user, token);
        }

4. Validar Token

• Agregar en el archivo Startup.cs (User es la clase/modelo que se usa para la autenticación de la app)

        app.UseMiddleware<JwtMiddleware<User>>();

• Heredar de la la interfaz IGenericTokenService y pasarle como argumento User

      // using Management.Identity.Tokens.Jwt.Interfaces;
      public class UserService : IUserService,IGenericTokenService<User>

• Implementar la interfaz y consultar el usuario por el valor del Claim registrado ClaimTypes.Name el la sección de crear claims

        public async Task<User> GetByName(string userName)
        {
            var user =  _users.SingleOrDefault(x => x.Username == userName);
            return user;
        }

5. Agregar atributo a los diferentes controladores o clases que estarán protegidas.

       [Authorize]
       [ApiController]
       [Route("api/[controller]")]
       public class UserController : ControllerBase

       [Authorize]
       [HttpGet]
       public IActionResult GetAll()
       {
            var users = _userService.GetAll();
            return Ok(users);
       }