Авторизация в ASP.NET Core 8 с помощью ролей (roles) и политик (policies)

В этом видео я расскажу об авторизации на ASP Net Core с помощью политик и ролей.
✅ Подписаться на Telegram: t.me/sachkov_blog
✅ Поддержать денежкой: boosty.to/sachkov/donate

[@KirillSachkov]

Мой телеграм канал - t.me/sachkov_blog

[@user-nl6iu3pr5r]

Не совсем понимаю зачем этот велосипед, ведь можно использовать Identity. Поскольку вы используете EF core.
Как вы собираетесь контролировать доступ к вашим методам контролера с наружи приложения, пользователь имея доступ чтения может читать любую информацию из вашего приложения?

[@KirillSachkov]

@@user-nl6iu3pr5r я могу сделать столько разрешений, сколько мне нужно, хоть каждое разрешение для каждого ендпоинта, в зависимости от роли пользователя. А внешние приложение не получат доступ к моему, потому что им нужен jwt токен, где будет лежать инфа об id пользователя, как минимум

[@user-nl6iu3pr5r]

@@KirillSachkov Почему в таком случае вы не используете Action Filtres? Если авторизация вашего приложения завязана на jwt tokens.

[@Im_like_Merphy]

Не ну это просто легендарный видос. Это кладезь знаний и экстракт опыта. Спасибо вам большое! Прошу не забрасывайте. А ещё оставьте, на всякий случай, свои реквизиты. Ваш труд должен быть хоть немного вознаграждён)

[@KirillSachkov]

Спасибо! Забрасывать точно не буду, реквизиты может позже оставлю)

[@montecristo31]

Го кэширование и работу с отложенными задачами, было бы классно.

[@itirush2701]

Отличное видео ! Очень жду видео про OAuth.

[@julik_r]

Классно объясняешь! 👍

[@maryjane4160]

Отлично объясняешь! Будет в будущем видео по обработке исключений? Было бы интересно посмотреть про написание Middleware для обработки ошибок, про то как работать с исключениями в репозиториях и других местах приложения

[@KirillSachkov]

Можно, спасибо за идею)

[@raindance174]

о, сяб за видос

[@ZhigalovDenis]

Было бы интересно посмотреть тоже самое, но через АтрибутыАвторизации

[@sanekashevsky7574]

Спасибо за контент. А будут видосы про микросервисы?

[@KirillSachkov]

Ещё нескоро думаю

[@dronsan-unity7302]

больше бэкенда!!!!)

[@Djdjdjdjmemeo]

Вау! Если можно еще больше контента с разработкой фулл фэб сайтов, и адаптацию html css js в асп проект с нуля

[@begemotik88888888]

Добрый день, добавил авторизацию началось вроде работает в девелопере , но когда выложил на iis не работает просто жесть, плюс iis https пишет неверный опасный сайт авторизация не проходит хотя к БД вроде коннектится

[@lilhoshan8414]

А можно маленький пример как это с контроллерами написать? Чет ваще не догоняю(((

[@fffff8806]

Сделай видео о reverse ingenering. Как уже готовую бд внедрить в entity... c#. Таких видео просто нет, как минимум на ру сегменте

[@KirillSachkov]

Ну там же не сложно, просто делаешь модель под бд, которая уже есть и с помощью fluent api прописываешь конфигурацию для ef core, вплоть до указания названия для столбцов

[@user-iu6ql6kb4z]

хорошие уроки но не хватает github что бы можно было увидеть все классы и полностью всю картину. А так спасибо огромное.

[@KirillSachkov]

Позже буду в тг выкладывать гитхаб

[@nikoleynikk4250]

Го видео с automapper

[@KirillSachkov]

Позже будет

[@rinshima]

Как зашифровать payload в jwt токене?

[@KirillSachkov]

stackoverflow.com/questions/18223868/how-to-encrypt-jwt-security-token

[@artemignat7764]

identityserver4 будет?

[@KirillSachkov]

Может быть потом

[@HeyWhoTheFuckAreYou]

Как насчёт реализации сервиса аутентификации с использованием OpenIddict?