DS.Foundation.Authentication.AspNetCore 8.3.2

DS.Foundation.Authentication.AspNetCore

Integración con ASP.NET Core 8 para autenticación DS.

Requisitos

• Paquete DS.Foundation.Authentication (misma versión).
• Host net8.0 o superior.
• Sección System:Authentication:Jwt en configuración (User Secrets, Key Vault, etc.).

Registro

builder.Services.AddJwtAuthentication(builder.Configuration); // emisión/validación fuera del pipeline
builder.Services.AddJwtBearerAuthentication(builder.Configuration);
builder.Services.AddApiKeyAuthentication();
builder.Services.AddJwtBearerAuthorization(builder.Configuration);

var app = builder.Build();
app.UseAuthentication();
app.UseAuthorization();
app.MapControllers().RequireAuthorization();

UseJwtBearerAuthorization solo invoca UseAuthorization() por compatibilidad. El orden correcto es UseAuthentication() antes de UseAuthorization().

Contenido

• AddJwtBearerAuthentication — handler JwtBearer con validación criptográfica completa
• AddApiKeyAuthentication, ApiKeyAttribute, ApiKeyAuthorizationFilter
• AddJwtBearerAuthorization / UseJwtBearerAuthorization
• Inyección de UserToken desde HttpContext.User (claims validados)

Cambio 8.4.0

• Eliminado JwtBearerAuthenticationMiddleware (parseo sin validación).
• JwtBearer valida firma, issuer, audience y expiración.
• SecretKey y demás opciones JWT deben configurarse en System:Authentication:Jwt.

Cambio 8.3.0

Las extensiones de pipeline ASP.NET se movieron desde DS.Foundation.Authentication a este paquete.