Authentication and Authorization

هنكمل كلامنا في الـ Security Module Overview of ASP.NET Core Authentication | Microsoft Learn Authentication is the process of determining a user’s identity. هل هو User عندنا أصلا ولا لا؟ Authorization is the process of determining whether a user has access to a resource. له صلاحية انه يشوف الحاجة دي ولا لا؟ وهي معناها Roles يعني كل User له Role معينة وعلى اساسها بتحدد هو مسموحلة يدخل على ايه وميدخلش على ايه انما لو مفيش Roles يبقا كدا معنى انه Authenticate انه برضو Authorized يدخل على اي حاجة

---

هنعمل Test دلوقتي للـ Authorization ان عندي Endpoint ومينفعش حد يكلمها غير لما يبقا Authorized بما اني معنديش Roles فمعنى Authorized انه Authenticated يعني من الآخر يبعتلي Token

Get all product

هنجرب في الـ Endpoint اللي بتجيب كل الـ Products نروح على Product Controller ونحط الـ Decorator اللي اسمه [Authorize]

وكمان محتاجين نزود الاتنين Middle Wares الخاصين بالـ Authentication and Authorization وبحطهم بعد الـ Routing بعد الـ MapControllers

// main
app.UseStaticFiles();
 
app.MapControllers();
 
app.UseAuthentication();
 
app.UseAuthorization();

UseAuthentication: لما بيعدي عليها بيبدأ يعمل Check هل هو معاه Token ولا لا والـ Token بيتبعت في الـ Header بتاع الـ Request والـ Http عبارة عن اتنين Messages وهما: Http Request Message, Http Response Message وعشان يعمل Login بيعمل Http Request وبيبقا ليها Header و Body وهو بيبعت الـ Token في الـ Header بتاع الـ Request والـ Middle ware بيعمل Check على الـ Token ويشوف هو تمام ولا لا UseAuthorization: انت عايز تكلم أي Endpoint؟ طب هي أي حد يكلمها عادي ولا لازم بـ Role معينة؟

الـ Middle ware بتكون بيعدي بيها في الـ Request والـ Response

لو جربنا دلوقتي نعمل Request على الـ Endpoint بتاعنا فهو هيعدي على كل الـ Middlewares بس هييجي على UseAuthentication ويقف لاننا مبعتناش الـ Token فيها فهيرجع تاني على نفس الـ Middlewares بس Response وينفذ لو فيه Logic وهينفذ Middleware الـ Error بـ Code بيساوي 404 ودا بسبب انه مبعتش الـ Token والـ Token بيبقا له Schema معينة وهو جالي Schema مختلفة ودا بسبب ان ممكن يبقا عندي Endpoint تانية بتسمح ان اي حد يدخلها مش لازم يبقا Authorize فهو مش بيتعرف على الـ Endpoint دي وبيقول ان الـ Error 404

فانا محتاج وانا بعمل Request ابعت الـ Token وابعته في الـ headers بتاع الـ Request ازود واحد اسمه Authorization واحطله الـ Token من خلال اني اعمل Login وهيبقا معايا بس لازم احطله الـ Schema ولتكن هحط Bearer Token

بس دلوقتي انا محددتش Schema معينة في الـ Endpoint بتاعنا وكدا هو هيعتبرها الـ Default ومش لازم نعرفها فلو بعت برضو هيبعت نفس الـ Error لانه محتاج الـ Schema الـ Default فانا محتاج اقوله ان الـ Schema هي الـ Bearer [Authorize(AuthenticationSchemes = "Bearer")]

فبرضو لو شغلناه هيديلي Error بس 500 لأني محتاج أعمل Authentication handler لأن هو فيه Token جاي فأنا لازم اعمل في الـ Code ازاي أعمله Validate

فالـ Scheme دي هي اللي بتحدد طريقة الـ Validation على الـ Token وممكن يكون عندي أكتر من Scheme

The registered authentication handlers and their configuration options are called “schemes”. Authentication schemes are specified by registering authentication services in Program.cs

The authentication scheme can select which authentication handler is responsible for generating the correct set of claims. For more information, see Authorize with a specific scheme.

An authentication scheme is a name that corresponds to:

• An authentication handler. دا بيعمل Validate على الـ Token هو صح ولا لا؟
• Options for configuring that specific instance of the handler.

authentication handler

فأنا دلوقتي محتاج اعمل authentication handler نروح في الـ Program في جزء الـ Configure Services

هو قالك Register يعني DI فهروح في الـ AddIdentityServices واضيف

public static IServiceCollection AddIdentityServices(this IServiceCollection services, IConfiguration configuration)
// Add IConfiguration
 
// We be called by default, When I call `AddIdentity`
	// Registers services required by authentication services
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) // "Bearer"
	.AddJwtBearer(options =>
	{
		// Configure Authentication Handler
		// options.ForwardSignIn // Go to page SignIn but for MVC
		options.TokenValidationParameteres = new TokenValidationParameters()
		{ // Object initializer
			// Validate with Register Claims that i used to generate token
			ValidateAudience = true,
			// From configurations
			ValidAudience = configuration["JWT:ValidAudience"],
			ValidateIssuer = true,
			ValidIssuer = configuration["JWT:ValidIssuer"],
			ValidateIssuerSigningKey = true, // authKey
			IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(_configuration["JWT:SecretKey"])),
			ValidateLifetime = true,
			ClockSkew = TimeSpan.FromDays(double.Parse(configuration["JWT:DurationInDays"]))
		};
	});
	// If I want another Scheme
	.AddJwtBearer("Bearer02", option =>
	{
	});
 
// Program
builder.Services.AddIdentityServices(builder.Configuration);
 
// Endpoint
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
 
// Search how to add more than one scheme

هي بيتنادى عليها By Default لما بستخدم AddIdentity لانها بتعمل Allow DI Services اللي محتاجاها الـ Authentication Services وبرضو الطبيعي انها مش بتاخد Parameter بس المرادي هستخدم الـ Overload اللي بياخد defaultScheme

فأول واحدة هتلاقيني محددتش اسمه فهو هيستخدم الـ Default اللي هو في الحالة دي الـ Bearer ولو محددتش هيستخدم الـ Default اللي هو بيظهر في الـ Error في الآخر خالص

---

انا في العادي مش ببعت الـ Token في الـ Header انما بدخل في خانة الـ Authorization وبختار Bearer Token وبكتب الـ Token

---

لو خدت بالي انا كدا هحتاج كل مرة احدد الـ Authorize scheme لكل Endpoint طيب لو انا عايز أثبت الـ Scheme دي ولما اعمل حاجة مختلفة اعمل واحدة تانية؟

Set Default Scheme

هنروح للـ AddAuthentication وكنا استخدمنا الـ Overload التاني اللي بياخد الـ Scheme انا هعمل واحد تالت بياخد مني Lambda اسمها Option

services.AddAuthentication(options => 
{
	options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme; // دي زي العادية خالص
	options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
	//اي ايند بوينت اوثريزد اللي بيستخدمها عشان يتحدى اي حد
})
 
// Endpoint
[Authorize]