12 13 Inhaltsanalyse Access Token-Benutzername und Rolle im Access Token

**Videobeschreibung:**

In diesem Video zeigen wir Ihnen, wie Sie das Vorhandensein eines vom Identity Server übergebenen Tokens in Ihrer Webanwendung überprüfen. Sie erfahren, wie Sie mit der HTTPContext.GetTokenAsync-Methode ein Token in ASP.NET Core abrufen und verarbeiten und wie Sie seinen Inhalt mit jwt.io analysieren. Wir werden die folgenden Schritte behandeln:

- Einrichten von AuthController für den Empfang eines Tokens.
- Ändern der Methode auf asynchron.
– Hinzufügen eines Debug-Punkts zur Überprüfung des Tokens.
- Entschlüsselung des Tokens und Analyse seines Inhalts.
- Diskussion des Fehlens einiger Daten im Token und der Notwendigkeit einer weiteren Anpassung der Token-Generierung.

**Stichworte:**
Duende Identity Server, ASP.NET Core, Zugriffstoken, HTTPContext, GetTokenAsync, JWT, Authentifizierung, Autorisierung, Webanwendung, C#-Entwicklung, Programmierung, Sicherheit.

**Videobeschreibung:**

In diesem Video sehen wir uns an, wie man Rollen und andere Anspruchsinformationen zu einem Zugriffstoken in ASP.NET Core hinzufügt. Sie erfahren, wie Sie die Token-Generierung in Identity Server konfigurieren, um erforderliche Ansprüche mithilfe von ProfileService und IProfileService von Duende.IdentityServer.Services zu aktivieren. Wir werden die folgenden Schritte behandeln:

– Aktualisieren Sie die Clientkonfiguration, um Bereiche hinzuzufügen.
- Erstellung einer neuen Klasse ProfileService.
– Implementierung der Methoden GetProfileDataAsync und IsActiveAsync zum Laden von Benutzerprofildaten.
- Einfügen von UserManager- und RoleManager-Abhängigkeiten.
- Erstellen einer Liste von Ansprüchen und Hinzufügen dieser zum Token.
– Registrieren von ProfileService in Program.cs und Konfigurieren von Identity Server für die Verwendung.

Dieses Video ist eine Ergänzung zum Kurs https://www.udemy.com/course/aspnet-core-net-7-authentication-ru/?referralCode=05720F5FF7267BE48DAD

**Stichworte:**
Duende Identity Server, ASP.NET Core, Zugriffstoken, Ansprüche, Benutzerrollen, HTTPContext, GetTokenAsync, JWT, Authentifizierung, Autorisierung, Webanwendung, C#-Entwicklung, Programmierung, Sicherheit.