12 13 Analyse du contenu Nom d'utilisateur et rôle du jeton d'accès dans le jeton d'accès

**Description de vidéo:**

Dans cette vidéo, nous allons vous montrer comment vérifier la présence d'un jeton transmis depuis Identity Server dans votre application Web. Vous apprendrez comment obtenir et traiter un jeton dans ASP.NET Core à l'aide de la méthode HTTPContext.GetTokenAsync, et comment analyser son contenu à l'aide de jwt.io. Nous couvrirons les étapes suivantes :

- Configuration d'AuthController pour recevoir un jeton.
- Changement de méthode en asynchrone.
- Ajout d'un point de débogage pour vérifier le token.
- Décryptage du token et analyse de son contenu.
- Discussion sur l'absence de certaines données dans le token et la nécessité d'une personnalisation plus poussée de la génération du token.

**Mots clés:**
Duende Identity Server, ASP.NET Core, jeton d'accès, HTTPContext, GetTokenAsync, JWT, authentification, autorisation, application web, développement C#, programmation, sécurité.

**Description de vidéo:**

Dans cette vidéo, nous verrons comment ajouter des rôles et d'autres informations sur les revendications à un jeton d'accès dans ASP.NET Core. Vous apprendrez comment configurer la génération de jetons dans Identity Server pour activer les revendications requises à l'aide de ProfileService et IProfileService de Duende.IdentityServer.Services. Nous couvrirons les étapes suivantes :

- Mettre à jour la configuration du client pour ajouter des étendues.
- Création d'une nouvelle classe ProfileService.
- Implémentation des méthodes GetProfileDataAsync et IsActiveAsync pour le chargement des données de profil utilisateur.
- Injection des dépendances UserManager et RoleManager.
- Générer une liste de réclamations et les ajouter au jeton.
- Enregistrement de ProfileService dans Program.cs et configuration du serveur d'identité pour l'utiliser.

Cette vidéo est un ajout au cours https://www.udemy.com/course/aspnet-core-net-7-authentication-ru/?referralCode=05720F5FF7267BE48DAD

**Mots clés:**
Duende Identity Server, ASP.NET Core, jeton d'accès, revendications, rôles utilisateur, HTTPContext, GetTokenAsync, JWT, authentification, autorisation, application web, développement C#, programmation, sécurité.