12 13 內容分析 Access Token 使用者名稱及 Access Token 中的角色

**影片說明：**

在本影片中，我們將向您展示如何檢查 Web 應用程式中是否存在從 Identity Server 傳遞的令牌。您將了解如何使用 HTTPContext.GetTokenAsync 方法在 ASP.NET Core 中取得和處理令牌，以及如何使用 jwt.io 解析其內容。我們將介紹以下步驟：

- 設定 AuthController 以接收令牌。
- 將方法變更為非同步。
- 新增偵錯點來檢查令牌。
- 令牌解密並分析其內容。
- 討論代幣中缺少某些數據以及進一步定制代幣生成的需要。

**標籤：**
Duende Identity Server、ASP.NET Core、存取權杖、HTTPContext、GetTokenAsync、JWT、驗證、授權、Web 應用程式、C# 開發、程式設計、安全性。

**影片說明：**

在本影片中，我們將了解如何將角色和其他聲明資訊新增至 ASP.NET Core 中的存取權杖。您將了解如何在 Identity Server 中配置令牌生成，以使用 Duende.IdentityServer.Services 中的 ProfileService 和 IProfileService 啟用所需的聲明。我們將介紹以下步驟：

- 更新客戶端配置以新增範圍。
- 建立一個新類別 ProfileService。
- 用於載入使用者設定檔資料的 GetProfileDataAsync 和 IsActiveAsync 方法的實作。
- 注入 UserManager 和 RoleManager 相依性。
- 產生聲明清單並將其新增至令牌。
- 在 Program.cs 中註冊 ProfileService 並配置 Identity Server 以使用它。

該影片是課程的補充 https://www.udemy.com/course/aspnet-core-net-7-authentication-ru/?referralCode=05720F5FF7267BE48DAD

**標籤：**
Duende Identity Server、ASP.NET Core、存取權杖、宣告、使用者角色、HTTPContext、GetTokenAsync、JWT、驗證、授權、Web 應用程式、C# 開發、程式設計、安全性。