У меня есть некоторое работающее приложение asp.net core использующее asp.net identity (app-in user store)
Я хотел бы добавить к нему набор api контроллеров с jwt аутентификацией для небольшой админки написанной на vue.js - но при этом оставить возможность использовать cookie аутентификацию для "обычного" входа на веб-сайт.
Насколько я понимаю, в принципе, такое возможно - см. документацию.
Делал по аналогии:
services.AddAuthentication()
.AddCookie(options => { options.LoginPath = "/Identity/Account/Login"; })
.AddJwtBearer(options =>
{
options.RequireHttpsMetadata = false;
options.TokenValidationParameters = new TokenValidationParameters
{
ValidateIssuer = true,
ValidIssuer = AuthOptions.ISSUER,
ValidateAudience = true,
ValidAudience = AuthOptions.AUDIENCE,
ValidateLifetime = true,
IssuerSigningKey = AuthOptions.GetSymmetricSecurityKey(),
ValidateIssuerSigningKey = true,
};
});
Однако как я не пытался - у меня всё время отваливается какая-нибудь аутентификация:
- либо jwt работает, но при логине на сайт после ввода логина-пароля на странице /Identity/Account/Login снова кидает на эту же страницу с просьбой ввести логин-пароль.
- либо логин на сайт проходит успешно, но jwt-токен не проверяется и можно любым неаутентифицированным пользователям иметь доступ к всему api
Я даже отдельную тему подымал с тем, как написать тесты, чтобы иметь уверенность, что ничего не отвалится - где @PashaPash аргументировал, что такие тесты писать вообще не нужно.
Что делать? Куда смотреть?
Реализация токенов у меня сделана как в букварях (тынц), практически такая же есть и @tym32167 в его ответе