[trustME]

Hejo #programowanie !
Użytkownik ma dostęp do API używając klucza JWT który dostaje z Auth0.
Co za tym idzie, nie robi żadnej rejestracji itp w API, tylko loguje się przez Auth0 i zaczyna gadać z API.

API musi mieć wiedzę o użytkownikach.
Na ten moment myślę, żeby zrobić middleware który z użyciem jakiegoś cache'a tokenów itd będzie łapał token i sprawdzał czy ma tego user'a w bazie, jeśli nie to go sobie doda z danymi z tokena (wystarczające).

Brzmi ok czy są jakieś lepsze praktyki?

#dotnet #csharp

[Narrorek]

JWT

@trustME: Może posiadać informacje w sobie ID usera

[trustME]

@Narrorek: oczywiście, że posiada, ale potem mamy np query itd i musimy mieć dostęp do danych user'a poza kontekstem requestu

[budyn]

@trustME: Co to znaczy po za kontekstem requestu?
Wstrzykujemy dane z JWT do kontenera DI filtrem.
Mamy interfejs IUserContext, który wsktrzykujemy gdy potrzeba.

[Narrorek]

@trustME: jak masz ID usera to już w ramach requestu pobierz sobie rzeczy które potrzebujesz - po to powstał JWT aby nie trzymać stanów tokenów po stronie serwera.

[trustME]

@Narrorek: @budyn: User robi akcję. W jakimś entity jest zapisany dajmy na to: ownerId wzięty własnie z tokena tak jak mówicie. Koniec requestu.

Inny użytkownik queruje o to entity i ma dostać razem z danymi ownera... O to pytam.

[Narrorek]

@trustME: to pobierz sobie dane ownera od co xD

[trustME]

@Narrorek: no to wlasnie mowie w ktorym momencie je zapisywac najlepiej :)