.net 6 Jwt Token Validation

INFLUENCESMAG.ORG

3 min read

·

Jun 03, 2024

27

Share

Valider les jetons JWT dans .NET 6

Introduction

JSON Web Token (JWT) est un standard ouvert et largement utilisé pour la transmission d'informations sécurisées entre parties. Ils sont souvent utilisés pour l'authentification et l'autorisation dans les applications Web et API. .NET 6 fournit des outils et des fonctionnalités intégrés pour valider et utiliser des jetons JWT.

Valider un jeton JWT avec .NET 6

Voici les étapes pour valider un jeton JWT dans une application .NET 6 :

1. Installer le package NuGet Microsoft.AspNetCore.Authentication.JwtBearer : Ce package fournit les composants nécessaires pour l'authentification JWT dans ASP.NET Core.

2. Configurer le middleware JWT dans Startup.cs :

public void ConfigureServices(IServiceCollection services)
{
  services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
      options.TokenValidationParameters = new TokenValidationParameters
      {
        ValidateIssuer = true,
        ValidateAudience = true,
        ValidateLifetime = true,
        ValidateIssuerSigningKey = true,
        ValidIssuer = "votre-émetteur",
        ValidAudience = "votre-audience",
        IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("votre-clé-secrète"))
      };
    });
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
  app.UseAuthentication();
  app.UseAuthorization();
  // ...
}

3. Accéder à l'utilisateur authentifié :

[Authorize]
public IActionResult GetSecretData()
{
  var userId = User.FindFirstValue(ClaimTypes.NameIdentifier);
  // ...
}

Explication :

• TokenValidationParameters : définit les paramètres de validation du jeton.
• ValidateIssuer, ValidateAudience, ValidateLifetime, ValidateIssuerSigningKey : spécifient les propriétés du jeton à valider.
• ValidIssuer, ValidAudience, IssuerSigningKey : fournissent les valeurs attendues pour ces propriétés.

Conclusion

Valider les jetons JWT dans .NET 6 est un processus simple et direct. L'utilisation du package NuGet Microsoft.AspNetCore.Authentication.JwtBearer et la configuration appropriée du middleware JWT garantissent la sécurité et l'intégrité de votre application.

Mots-clés : .NET 6, JWT, Token, Validation, Authentification, Sécurité, .NET 6 JWT, JWT Token, Validation JWT, Authentification JWT, Sécurité JWT