Start Debugging

Tag: jwt

6 posts

2026-07-03 csharp dotnet dotnet-11

Como configurar autenticação JWT bearer em uma minimal API no ASP.NET Core 11

Uma configuração completa e funcional de autenticação JWT bearer em uma minimal API do ASP.NET Core 11: instalar o pacote, conectar AddAuthentication().AddJwtBearer(), emitir um token, proteger endpoints com RequireAuthorization, adicionar políticas de role e de claim, e testar tudo com dotnet user-jwts.

2026-06-25 errors csharp dotnet

Corrigindo: 405 Method Not Allowed em vez de 401 com JWT bearer no ASP.NET Core

Um endpoint protegido retornando 405 em vez de 401 quase sempre significa que o roteamento rejeitou o verbo HTTP antes da autenticação rodar, ou que um esquema de cookie roubou o desafio. Veja como identificar qual dos dois é.

2026-06-25 csharp dotnet dotnet-11

Por que seu JWT no ASP.NET Core retorna 401 mesmo com um token válido

Um token válido que ainda retorna 401 quase sempre significa que o handler bearer nunca rodou ou rodou sob o esquema errado. Verifique a ordem do middleware, o esquema padrão, o nome do esquema e se o cabeçalho sequer chegou ao handler.

2026-06-22 csharp dotnet dotnet-11

Como validar o emissor, a audiência e a validade de um JWT no ASP.NET Core 11

Um guia completo de TokenValidationParameters no ASP.NET Core 11: como ValidateIssuer, ValidateAudience e ValidateLifetime funcionam, quais são de fato os valores padrão, por que Authority configura automaticamente o emissor e as chaves de assinatura, a armadilha dos 5 minutos de ClockSkew e como ler os códigos de erro IDX quando um token aparentemente válido é rejeitado.

2026-06-21 csharp dotnet dotnet-11

Como configurar CORS para uma API protegida com JWT no ASP.NET Core 11

Um guia completo de CORS para uma API com token bearer no ASP.NET Core 11: a ordem correta do UseCors em relação à autenticação, por que um token bearer no cabeçalho Authorization não é uma credencial de CORS, por que AllowAnyHeader funciona mas um curinga manual não cobre Authorization, e como evitar que o preflight falhe.

2026-04-28 aspnetcore identity authentication

Como implementar refresh tokens no ASP.NET Core Identity

Dois caminhos válidos no .NET 11: o endpoint /refresh embutido no MapIdentityApi e uma configuração customizada com JWT, rotação de refresh tokens, rastreamento por família e detecção de reuso.