O documento explica o que são tokens JSON Web (JWT), como funciona a autenticação com JWT no ASP.NET e como implementar JWT para autenticação em aplicações web. Ele discute a estrutura de um JWT, o processo de autenticação, pacotes .NET para JWT e casos de uso como login único.

1. Autenticação Asp.Net fácil com
Json Web Tokens
André Carlucci
Diretor de Tecnologia – Way2
.Net MVP, Microsoft RD, Intel Innovator, Intel Black Belt
@andrecarlucci

2. Microserviços

3. Séries de
Dados
Previsões
Front End
Storage
Web/Users

4. Séries de
Dados
Previsões
Front End
Storage
Web/Users

5. O que é JSON Web Token?

6. Quando utilizar Jwt?

7. Como é a estrutura de um JWT?

8. eyJhbGciOiJIUzI1NiIsInR5cC
I6IkpXVCJ9.eyJzdWIiOiIxMjM
0NTY3ODkwIiwibmFtZSI6Ikp
vaG4gRG9lIiwiYWRtaW4iOn
RydWV9.TJVA95OrM7E2cBa
b30RMHrHDcEfxjoYZgeFON
Fh7HgQ

9. {
"alg": "HS256",
"typ": "JWT"
}
Header

10. {
"sub": "1234567890",
"name": "John Doe",
"admin": true
}
Payload

11. HMACSHA256(
base64UrlEncode(header) + "." +
base64UrlEncode(payload),
secret)
Verificação:

12. Como é o processo de autenticação?

13. Navegador Servidor
POST /users/login com usuário/senha
Retorna o JWT para o navegador
GET /algo/ com o JWT no Header
Retorna a resposta para o cliente
Cria o JWT
com o secret
Checa o JWT
e pega
informação
do usuário no
JWT.

14. HMAC x RSA

15. E o logout?

16. Séries de
Dados
Previsões
Front End
Storage
Web/Users
Creates token
TokenTokenToken
(secret: foo)
(secret: foo) (secret: foo)
(secret: foo)

17. System.IdentityModel.Tokens.Jwt
Microsoft.AspNetCore.Authentication.JwtBearer

18. Show me the code!

19. Take Away

20. • Single sign-on
• One-click e-mails
• Payloads seguros
JWT
www.jwt.io

21. Obrigado!
André Carlucci
Diretor de Tecnologia – Way2
.Net MVP, Microsoft RD, Intel Innovator, Intel Black Belt
@andrecarlucci