Start Debugging

Tag: jwt

6 Beiträge

2026-07-03 csharp dotnet dotnet-11

JWT-Bearer-Authentifizierung in einer Minimal API in ASP.NET Core 11 einrichten

Eine vollständige, funktionierende Einrichtung der JWT-Bearer-Authentifizierung in einer Minimal API in ASP.NET Core 11: das Paket installieren, AddAuthentication().AddJwtBearer() verdrahten, ein Token ausstellen, Endpunkte mit RequireAuthorization schützen, Rollen- und Claim-Richtlinien hinzufügen und alles mit dotnet user-jwts testen.

2026-06-25 errors csharp dotnet

Fix: 405 Method Not Allowed statt 401 mit JWT Bearer in ASP.NET Core

Ein geschützter Endpunkt, der 405 statt 401 zurückgibt, bedeutet fast immer, dass das Routing das HTTP-Verb verworfen hat, bevor die Authentifizierung lief, oder dass ein Cookie-Schema die Challenge abgefangen hat. So erkennen Sie, welcher Fall vorliegt.

2026-06-25 csharp dotnet dotnet-11

Warum Ihr ASP.NET Core JWT trotz gültigem Token 401 zurückgibt

Ein gültiger Token, der dennoch 401 liefert, bedeutet fast immer, dass der Bearer-Handler nie lief oder unter dem falschen Schema lief. Prüfen Sie die Middleware-Reihenfolge, das Standardschema, den Schemanamen und ob der Header den Handler überhaupt erreicht hat.

2026-06-22 csharp dotnet dotnet-11

Aussteller, Zielgruppe und Gültigkeit eines JWT in ASP.NET Core 11 validieren

Ein vollständiger Leitfaden zu TokenValidationParameters in ASP.NET Core 11: wie ValidateIssuer, ValidateAudience und ValidateLifetime funktionieren, wie die Standardwerte tatsächlich aussehen, warum Authority den Aussteller und die Signaturschlüssel automatisch konfiguriert, die Falle der 5 Minuten ClockSkew und wie Sie die IDX-Fehlercodes lesen, wenn ein scheinbar gültiges Token abgelehnt wird.

2026-06-21 csharp dotnet dotnet-11

CORS für eine JWT-geschützte API in ASP.NET Core 11 konfigurieren

Ein vollständiger Leitfaden zu CORS für eine API mit Bearer-Token in ASP.NET Core 11: die korrekte Reihenfolge von UseCors gegenüber der Authentifizierung, warum ein Bearer-Token im Authorization-Header keine CORS-Anmeldeinformation ist, warum AllowAnyHeader funktioniert, ein manueller Platzhalter Authorization aber nicht abdeckt, und wie Sie verhindern, dass der Preflight fehlschlägt.

2026-04-28 aspnetcore identity authentication

Refresh Tokens in ASP.NET Core Identity implementieren

Zwei tragfähige Wege in .NET 11: der eingebaute /refresh-Endpunkt von MapIdentityApi und ein eigener Aufbau mit JWT, Refresh-Token-Rotation, Family-Tracking und Reuse-Detection.