Token store a set of data in (local

Token store a set of data in (local/session storage or cookies), these could be stored in server or client side, the token itself is represented in hash of the cookie or session.

In token based authentication, when a request comes, it should have the token with it, the server first will authenticate the attached token with the request, then it will search for the associated cookie for it and bring the information needed from that cookie.

reate an empty web application project (C#) and install the below nuget packages:

In the owin start up class, first we will initial web API routes:

Then we will use owin cookie authentication, which will store the cookie and generate the token for us:

and the last line to use web API within owin and register the configuration variable:

Till here, we have a web API application with registered routes and cookie authentication, but we do not have any controller to generate that token, so let's create a new web API controller with login method:

irst, we have created a claim and give that claims a name and id, which may be the user name and the user id.

You can register claims as much as you want. So you could put all user permisions here (as a replacement of roles), or you can put all user information you need like email address, phone… you may use any time in your application, cause claims will be easy to reach and access.

After that we registered our claims list to claims identity, which is the user identity that will store his claims.

In the last three lines, we get the owin context and sign in while passing the claims identity to it. Here owin will store our claims in a cookie and generate a token for that cookie, and the token will be returned in the request body.

At the end, when you request the login method, in the request body, you have something like the below line:

And this is the token hash.

In any request to your web API, now you should send this token in your header to be authenticated in web API.

Thanks for reading this tip.

Results (Thai) 1:

โทเค็นเก็บชุดข้อมูล (เก็บข้อมูลท้องถิ่น/เซสชันหรือคุกกี้), เหล่านี้อาจจะเก็บไว้ในเซิร์ฟเวอร์หรือฝั่งไคลเอ็นต์ โทเค็นการแสดงในแฮคุกกี้หรือเซสชันในโทเค็นรับรองตาม เมื่อคำมา ควรมีโทเค็นกับ เซิร์ฟเวอร์ก่อนจะพิสูจน์ตัวจริงของโทเค็นการแนบกับคำขอ นั้นมันจะค้นหาคุกกี้สัมพันธ์เรื่อง และนำข้อมูลที่จำเป็นจากนั้นคุกกี้reate กับโครงการแอพลิเคชันเว็บที่ว่างเปล่า (C#) และติดตั้งที่ใต้แพคเกจ nuget:ในเริ่มต้น owin ค่าเรียน ก่อนเราจะเริ่มต้นเส้นทางเว็บ API:แล้ว เราจะใช้โรงแรมโอวินโรคุกกี้ ซึ่งจะเก็บคุกกี้ และสร้างโทเค็นสำหรับเรา:และบรรทัดสุดท้ายจะใช้เว็บ API ภายในโรงแรมโอวินโร และตัวแปรที่กำหนดค่าลงทะเบียน:จนถึงที่นี่ เรามีเว็บแอพลิเคชัน API กับเส้นทางที่ลงทะเบียนและตรวจสอบคุกกี้ แต่เราไม่ได้ควบคุมใด ๆ เพื่อสร้างโทเคนนั้น เราลองสร้างตัวควบคุมเว็บ API ใหม่ ด้วยวิธีการเข้าสู่ระบบ:irst เราสร้างข้อเรียกร้อง และให้อ้างว่าชื่อและรหัส ซึ่งอาจเป็นชื่อผู้ใช้และรหัสผู้ใช้คุณสามารถลงทะเบียนร้องมากเท่าที่คุณต้องการ ดังนั้นคุณสามารถใส่ permisions ผู้ใช้ทั้งหมดที่นี่ (เป็นการทดแทนบทบาท), หรือคุณสามารถใส่ข้อมูลผู้ใช้ทั้งหมดที่คุณต้องเช่นที่อยู่อีเมล โทรศัพท์...คุณอาจใช้เวลาใด ๆ ในโปรแกรมประยุกต์ของคุณ การอ้างสาเหตุจะง่ายต่อการเข้าถึง และเข้าถึงหลังจากที่ เราลงทะเบียนรายการของเราเรียกร้องอ้างตัว ซึ่งเป็นข้อมูลประจำตัวของผู้ใช้ที่จะเรียกร้องของเขาในบรรทัดสาม เรารับบริบท owin และลงทะเบียนในขณะช่วยตัวตนเรียกร้องให้ ที่นี่โรงแรมโอวินโรจะเก็บไว้ในคุกกี้ของเราเรียกร้อง และสร้างโทเค็นสำหรับที่คุกกี้ และโทเค็นจะถูกส่งคืนร่างกายร้องขอท้าย เมื่อคุณร้องขอวิธีการเข้าสู่ระบบ ในร่างกายร้องขอ คุณมีสิ่งที่ต้องการด้านล่างบรรทัด:และนี่คือแฮโทเค็นในการร้องขอใด ๆ ของเว็บ API ตอนนี้คุณควรส่งโทเคนนี้ในหัวข้อการถูกรับรองความถูกต้องในเว็บ APIขอบคุณสำหรับการอ่านคำแนะนำนี้

Results (Thai) 2:

ร้าน Token ชุดของข้อมูลใน (จัดเก็บในท้องถิ่น / ครั้งหรือคุกกี้) เหล่านี้อาจจะถูกเก็บไว้ในเซิร์ฟเวอร์หรือฝั่งไคลเอ็นต์โทเค็นของตัวเองเป็นตัวแทนในกัญชาคุกกี้หรือเซสชั่น. ในการตรวจสอบสัญญาณที่ใช้เมื่อมีการร้องขอมาก็ ควรจะมีสัญลักษณ์กับมันเซิร์ฟเวอร์แรกที่จะรับรองความถูกต้องในทำนองที่แนบมากับการร้องขอแล้วมันจะค้นหาคุกกี้ที่เกี่ยวข้องสำหรับมันและนำข้อมูลที่จำเป็นจากคุกกี้ที่. reate โครงการโปรแกรมประยุกต์บนเว็บที่ว่างเปล่า (C #) และติดตั้ง ด้านล่างแพคเกจ nuget: ใน owin เริ่มต้นขึ้นชั้นแรกที่เราจะเริ่มต้นเส้นทางเว็บ API: แล้วเราจะใช้ owin การตรวจสอบคุกกี้ซึ่งจะเก็บคุกกี้และสร้างสัญลักษณ์เพื่อเราและบรรทัดสุดท้ายที่จะใช้เว็บAPI ภายใน owin และ ลงทะเบียนตัวแปรกำหนดค่า: จนถึงที่นี่เรามีโปรแกรมเว็บ API ที่มีเส้นทางการลงทะเบียนและการตรวจสอบคุกกี้ แต่เราไม่ได้มีการควบคุมการสร้างโทเค็นที่ใด ๆ จึงขอสร้างเว็บควบคุม API ใหม่ด้วยวิธีการเข้าสู่ระบบ: IRST เราได้สร้าง การเรียกร้องและให้ที่อ้างว่าชื่อและรหัสซึ่งอาจจะเป็นชื่อผู้ใช้และผู้ใช้ id. คุณสามารถลงทะเบียนการเรียกร้องมากที่สุดเท่าที่คุณต้องการ ดังนั้นคุณสามารถใส่ permisions ผู้ใช้ทุกคนที่นี่ (แทนของบทบาท) หรือคุณสามารถใส่ข้อมูลของผู้ใช้ทั้งหมดที่คุณต้องการเช่นที่อยู่อีเมลโทรศัพท์ ... คุณอาจใช้เวลาใด ๆ ในใบสมัครของคุณเรียกร้องสาเหตุจะง่ายต่อการเข้าถึงและการเข้าถึงหลังจากที่เราลงทะเบียนรายชื่อเรียกร้องของเราที่จะเป็นตัวตนเรียกร้องซึ่งเป็นตัวตนของผู้ใช้ที่จะจัดเก็บเรียกร้องของเขา. ในช่วงสามเส้นที่เราได้รับบริบท owin และเข้าสู่ระบบในขณะที่ผ่านตัวตนที่เรียกร้องไป นี่ owin จะเก็บการเรียกร้องของเราในคุกกี้และสร้าง token สำหรับคุกกี้ที่และโทเค็นจะถูกส่งกลับในร่างกายร้องขอ. ในตอนท้ายเมื่อคุณขอวิธีการเข้าสู่ระบบในร่างกายคำขอคุณมีสิ่งที่ต้องการด้านล่าง บรรทัด:. และนี่คือกัญชาสัญลักษณ์ในการร้องขอใด ๆ ไปยังเว็บ API ของคุณตอนนี้คุณควรจะส่งโทเค็นนี้ในส่วนหัวของคุณจะได้รับการรับรองความถูกต้องในเว็บ API. ขอบคุณสำหรับการอ่านเคล็ดลับนี้

Results (Thai) 3:

โทเค็นการจัดเก็บชุดของข้อมูล ( ข้อมูล / เซสชันหรือคุกกี้ ) เหล่านี้อาจถูกเก็บไว้ในเซิร์ฟเวอร์หรือฝั่งไคลเอ็นต์ , โทเค็นเองเป็นตัวแทนใน hash ของคุกกี้หรือเซสชัน

ในการตรวจสอบสัญญาณที่ใช้ เมื่อขอมาก็ควรได้ token ด้วย เซิร์ฟเวอร์แรกจะเข้าถึง โทเค็นที่แนบกับการร้องขอแล้วมันก็จะค้นหาที่เกี่ยวข้องคุกกี้มันและนำข้อมูลจากคุกกี้ที่ .

reate ว่างเปล่า เว็บโครงการ ( C # ) และติดตั้งด้านล่าง nuget แพคเกจ :

ใน owin เริ่มคลาสแรกที่เราจะเริ่มต้นเว็บเส้นทาง :

แล้วเราจะใช้ owin คุกกี้การรับรองความถูกต้องซึ่งจะเก็บคุกกี้และสร้างสำหรับเรา :

และบรรทัดสุดท้ายที่จะใช้เว็บภายใน owin และลงทะเบียนการตั้งค่าตัวแปร :

ตรงนี้ เรามีเว็บการลงทะเบียนและตรวจสอบเส้นทางคุกกี้ แต่เราไม่ได้ควบคุมการสร้างที่โทเค็นเพื่อให้สร้างเว็บใหม่ ควบคุมวิธีการเข้าสู่ระบบ :

ครั้งแรก เรา ได้สร้างการเรียกร้องและให้อ้างชื่อและ ID