[FishyGuy]

Potrzebuję waszej pomocy Mirasy. Próbuję zrobić autoryzację JWT do API, sam backend narazie. Generuję już token ale kiedy chcę nim zautoryzować to za Chiny ludowe nie chce mi zautoryzować wejścia do api/values :/. Może problem jest jakiś w Startup.cs w metodzie Startup albo Configuration? Bo przy tym dużo grzebalem i miałem problemów trochę m.in z OWI.

https://pastebin.com/pvWw6d41 - startup.cs

https://pastebin.com/N94fPxbN - authControler.cs

https://pastebin.com/m1kfbvSw - valueController.cs

Jakby ktoś mógł rzucić okiem byłbym niezmiernie wdzięczny :) Miłej niedzieli życzę :)
#dotnet #dotnetcore #csharp

[lkp0]

@FishyGuy: A doklejasz token do headera w requeście? Ten: Authorization: Bearer

[FishyGuy]

@lkp0: W requescie robię to w programie Insomnia i wrzucam to do Authorization -> Bearer Token i w polu Token go wrzucam. W header też coś wrzucić?

[lkp0]

@FishyGuy: Kod wygląda w porządku. Nie znam się na tym programie, ale ja tam doklejasz ten token to chyba tez jest w porządku.
Napisz jaki status HTTP dostajesz.

[FishyGuy]

@lkp0: "Message": "Authorization has been denied for this request."

[FishyGuy]

@lkp0: dddd

[lkp0]

@FishyGuy: Spróbuj może dokleić do headera: Authorization: Bearer zamiast w tym polu barear.

[FishyGuy]

@lkp0: zrobiłem, nie działa. Zaraz dostanę pierd0lca xD Kod jest prosty i czysty. na jwt.io jak dekoduję to issuer jest "mysite.com" i takiego issuera też sprawdzam w startup Authentication i nie działa :(

[lkp0]

@FishyGuy: A zmień w startup.cs na
ValidateIssuer = false,
ValidateAudience = false
i usuń
ValidIssuer = "mysite.com",
ValidAudience = "mysite.com",

[FishyGuy]

@lkp0: żeby sam key mi sprawdzało?

[FishyGuy]

@lkp0: no nadal nie działa :(

[lkp0]

@FishyGuy: W authcontroller przy tworzeniu obiektu token usuń issuer i audience i wygeneruj nowy token.

[FishyGuy]

@lkp0: w insomni dostaję jeszcze takie info

[lkp0]

@FishyGuy: wpisz w insomni w polu prefix: Bearer
Insomnia nie dokleiła tego w headerze Authorization

[FishyGuy]

@lkp0: usunięcie issuer i audience nie pomogło. Prefix defaultowo jest na bearer ale wpisałem go z ręki, nadal nic :D

[lkp0]

@FishyGuy: Usunięcie issuera i audience pomogło, teraz jest problem z wysłaniem requesta. Na screenshocie, który wysłałeś na żółto masz "Authorization: " a powinno być "Authorization: bearer "

[lkp0]

@FishyGuy: A i token wygasa po 10 minutach. Więc ja testujesz na starym to mógł on wygasnąć.

[FishyGuy]

@lkp0: token biorę nowy co chwila. mam już Authorization: Bearer w tym żółtym jeno nadal nie chce mnie zautoryzować :/

[lkp0]

@FishyGuy: Podeślij token i klucz

[FishyGuy]

@lkp0: w jakim sensie klucz jak mam go wyciągnąć? Token Ci mogę wysłać ale klucz nie wiem jak

[lkp0]

@FishyGuy: Sorry, tylko token podeślij. klucz mam z kodu.