12 13 内容分析 Access Token 用户名及 Access Token 中的角色

**视频说明：**

在本视频中，我们将向您展示如何检查 Web 应用程序中是否存在从 Identity Server 传递的令牌。您将了解如何使用 HTTPContext.GetTokenAsync 方法在 ASP.NET Core 中获取和处理令牌，以及如何使用 jwt.io 解析其内容。我们将介绍以下步骤：

- 设置 AuthController 以接收令牌。
- 将方法更改为异步。
- 添加调试点来检查令牌。
- 令牌解密并分析其内容。
- 讨论代币中缺少某些数据以及进一步定制代币生成的需要。

**标签：**
Duende Identity Server、ASP.NET Core、访问令牌、HTTPContext、GetTokenAsync、JWT、身份验证、授权、Web 应用程序、C# 开发、编程、安全。

**视频说明：**

在本视频中，我们将了解如何将角色和其他声明信息添加到 ASP.NET Core 中的访问令牌。您将了解如何在 Identity Server 中配置令牌生成，以使用 Duende.IdentityServer.Services 中的 ProfileService 和 IProfileService 启用所需的声明。我们将介绍以下步骤：

- 更新客户端配置以添加范围。
- 创建一个新类 ProfileService。
- 用于加载用户配置文件数据的 GetProfileDataAsync 和 IsActiveAsync 方法的实现。
- 注入 UserManager 和 RoleManager 依赖项。
- 生成声明列表并将其添加到令牌中。
- 在 Program.cs 中注册 ProfileService 并配置 Identity Server 以使用它。

该视频是课程的补充 https://www.udemy.com/course/aspnet-core-net-7-authentication-ru/?referralCode=05720F5FF7267BE48DAD

**标签：**
Duende Identity Server、ASP.NET Core、访问令牌、声明、用户角色、HTTPContext、GetTokenAsync、JWT、身份验证、授权、Web 应用程序、C# 开发、编程、安全。