авторизация

CyberBoom/BearerAccessTokenOptions.cs

@@ -0,0 +1,52 @@
+using Microsoft.IdentityModel.Tokens;
+using System.IdentityModel.Tokens.Jwt;
+using System.Security.Claims;
+using System.Text;
+
+public class BearerAccessTokenOptions
+{
+    public string GetBearerToken(List<Claim> claims) => new JwtSecurityTokenHandler()
+        .WriteToken(
+            JwtSecurityToken(claims)
+         );
+
+
+    public JwtSecurityToken JwtSecurityToken(List<Claim> claims) => new JwtSecurityToken(
+        issuer: Issuer,
+        audience: Audience,
+        notBefore: DateTime.UtcNow,
+        claims: claims,
+        expires: BearerTokenLifeTime,
+        signingCredentials: SigningCredentials
+    );
+    public string SecurityAlgorithm { get; set; } = SecurityAlgorithms.HmacSha256;
+    public SigningCredentials SigningCredentials => new SigningCredentials(GetSymmetricSecurityKey, SecurityAlgorithm);
+    public DateTime BearerTokenLifeTime => DateTime.UtcNow.Add(TimeSpan.FromHours(Lifetime));
+    public bool RequiredHttpsMetadata { get; set; } = false;
+    public string Issuer { get; set; } = "BackendHackathon";
+    public string Audience { get; set; } = "BackendHackathon";
+    public string Key { get; set; } = "5XGgEtGK9jsNxIUQvxef7wtAE6LwbLWd6LFwpryYoF9w==";
+    public int Lifetime { get; set; } = 100;
+    public SymmetricSecurityKey GetSymmetricSecurityKey => new SymmetricSecurityKey(Encoding.ASCII.GetBytes(Key));
+
+    public TokenValidationParameters TokenValidationParameters => new()
+    {
+        // укзывает, будет ли валидироваться издатель при валидации токена
+        ValidateIssuer = true,
+        // строка, представляющая издателя
+        ValidIssuer = Issuer,
+
+        // будет ли валидироваться потребитель токена
+        ValidateAudience = true,
+        // установка потребителя токена
+        ValidAudience = Audience,
+        // будет ли валидироваться время существования
+        ValidateLifetime = true,
+
+        ClockSkew = TimeSpan.Zero,
+        // установка ключа безопасности
+        IssuerSigningKey = GetSymmetricSecurityKey,
+        // валидация ключа безопасности
+        ValidateIssuerSigningKey = true,
+    };
+}