Olá, estou construindo uma API a fim de estudos e estou implementando JWT na autenticação da mesma. Todos os conteúdos que encontrei são referentes a Asp.Net Core, como faço para validar os tokens no .Net Framework?
Estava acompanhando as aulas com Macoratti porém as aulas são também referentes ao Core.
PS.: A geração do token já está implementada.
Esta é a implementação da action de geração do token.
public IHttpActionResult Post([FromBody] Usuario usuario)
{
Usuario autenticado;
try
{
//REALIZA O LOGIN DO USUÁRIO COM OS DADOS DE LOGIN PASSADOS PELO CORPO DA REQUISIÇÃO
autenticado = N_Usuario.Logar(usuario.Login, usuario.Senha);
}
catch (Exception ex)
{
return BadRequest("LOGIN ERROR " + ex.Message);
}
try
{
if (autenticado != null)
{
//CRIA AS CLAIMS DO USUÁRIO
var Claims = new[]
{
new Claim(ClaimTypes.Name, autenticado.Id.ToString())
};
// GERA A CHAVE DE SEGURANÇA COM BASE NA CHAVE CRIADA
SymmetricSecurityKey SecurityKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Key));
// DEFINE O ALGORÍTIMO DE CRIPTOGRAFIA E GERA AS CREDENCIAIS PARA A ASSINATURA
var Credencials = new SigningCredentials(SecurityKey, SecurityAlgorithms.HmacSha256);
// CRIA O TOKEN DO USUÁRIO
var Token = new JwtSecurityToken(issuer: "EMPRESTEI", audience: "EMPRESTEI", claims: Claims, expires: DateTime.Now.AddMinutes(5), signingCredentials: Credencials);
//RETORNA O TOKEN CRIADO
return Ok(new { Token = new JwtSecurityTokenHandler().WriteToken(Token) });
}
else
return BadRequest("LOGIN ERROR Incorrect credentials."); // CASO NÃO SEJA AUTENTICADO O USUÁRIO
}
catch (Exception ex)
{
return BadRequest("GENERATE TOKEN ERROR " + ex.Message);
}
}
Minha classe Startup também não foi criada.