O documento apresenta uma introdução ao uso de JWT (JSON Web Token) para autenticação em APIs protegidas em ASP.NET Core e Angular. Inclui uma explicação dos conceitos básicos de JWT, como é estruturado um token JWT e como ele funciona para autenticação. Também demonstra um exemplo prático de implementação com código.

1. ASP.NET Core +
JWT + Angular:
consumindo uma API
protegida na prática
7

2. Microsoft Most Valuable Professional (MVP)
Arquiteto de Software na TV Bandeirantes
Autor Técnico e Palestrante
Um dos organizadores do .NET SP
Thiago da Silva Adriano

3. Contatos
/tadriano-net @programadriano
@programadriano /perfil/thiagoadriano/
@programadriano tadriano.net@gmail.com
https://medium.com/@programadriano

4. Agenda
▸ Introdução ao JWT
▸ Exemplo prático

5. Zé em açãoEstrutura do projetoIntrodução ao JWT

6. Zé em açãoEstrutura do projeto
Problema

7. Zé em açãoEstrutura do projeto
Problema
SISTEMA
06
SISTEMA
07
SISTEMA
08
SISTEMA
09
SISTEMA
10
SISTEMA
01
SISTEMA
02
SISTEMA
03
SISTEMA
04
SISTEMA
05

8. Zé em açãoEstrutura do projeto
Problema
adm16
06ewe
thiago
788707
thiagoa
redtfd
thiago
ioiesd
thiago
1232
Tadriano
1232
Admin
102030
Sadmin
14323
Tadriano
143245
thiago
3445

9. Zé em açãoEstrutura do projeto
Problema Real

10. Zé em açãoEstrutura do projeto
Como resolvemos
MIDDLE
AD
SISTEMA
01
SISTEMA
02
SISTEMA
03
SISTEMA
04
SISTEMA
05

11. Zé em açãoEstrutura do projetoComo JWT trabalha?

12. Zé em açãoEstrutura do projeto
Exemplo de requisição

13. Zé em açãoEstrutura do projeto

14. Zé em açãoEstrutura do projeto
Header

15. Zé em açãoEstrutura do projeto
Payload

16. Zé em açãoEstrutura do projetoSignature = SHA256(Header + playload + key);
Signature

17. Zé em açãoEstrutura do projeto
Token = Header.playload.Signature;
{
eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.WyJvbXVuZG9lZG9zLm5ldCIsIjIwMTgtMTAtMjQgMTY6MzY6MzgiL
CIxLDU0MCw0MTEsMjM4LDM4OSIsWyJjb29yZGVuYWRvciIsInBhcnRpY2lwYW50ZSJdLCJUaGlhZ28gQWRyaW
FubyIsInRhZHJpYW5vLm5ldEBnbWFpbC5jb20iXQ==.TXJ3YmR1NURXZmJRbDhYSnA2RUo5Q3J0akF3TExDZXIvVXB
jaURKa2UyOD0=
}
Token

18. Zé em açãoEstrutura do projetoExemplo prático

20. docker pull renatogroffe/apiprodutos
{
"ID": "usuario01",
"chaveAcesso": "94be650011cf412ca906fc335f615cdc"
}

21. https://github.com/programadriano/meetup-ness
https://github.com/renatogroffe/ASPNETCore2_CRUD-API-JWT-EFInMemory

22. Zé em açãoEstrutura do projetoDúvidas??

23. obrigado!