Pour l’une des applications de la Diagonale du Poulpe, nous souhaitons pouvoir nous authentifier, pour avoir un compte personnalisé.
Pour éviter de créer tout un système d’authentification et donc de recréer une roue existante, nous avons décidé de :
Pour utiliser l’authentification externe, il existe X étapes essentielles à respecter.
C’est parti, suivez le guide :
Puisque tout est module (un peu beaucoup comme node.js en fait, sauf qu’à la place des npm packages, on a des dlls) dans .net core, ici, nous allons installer le module (la dll) qui va nous manquer pour utiliser l’authentification Facebook :
Microsoft.AspNetCore.Authentication.Facebook
C’est une librairie qui s’installe depuis NuGet.
Il est important d’ajouter un middleware qui va vérifier les authentifications dans les requêtes :
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
….
app.UseAuthentication();
Il nous faut également penser à ajouter la gestion des cookies :
app.UseCookiePolicy();
Enfin, clou du spectacle pour que tout fonctionne, il nous faut :
services.AddAuthentication().AddFacebook(option =>
{
option.AppId = Configuration[“Authentication:Facebook:AppId”];
option.AppSecret = Configuration[“Authentication:Facebook:AppSecret”];
});
En voyant la dernière partie du code ajouté, vous vous dîtes, attends, là, vous déconnez : charger tout depuis un fichier de configuration, c’est pas cool …
Mettre des données sensibles dans un fichier de configuration, ça craint, non ?
Et vous avez totalement raison !
Pourquoi ne pas avoir un fichier de données sensibles qui ne serait présent qu’en développement ?
Et pourquoi ne pas permettre que ces données sensibles ne soient accessibles, en production, qu’à travers des variables d’environnement ?
Vous avez tout bon, prochaine étape, nous ajoutons l’appel aux données sensibles, via AddUserSecrets.
Une newsletter pleine de curiosité ça vous dit ?!
Les dernières news sur .net, C#
Des astuces de code
Comment améliorer la qualité dans vos logiciels
Des news sur angular, vuejs, typescript, ...
Vous êtes bloqué-e ? Difficile de progresser ?
Vous avez besoin de passer des étapes ?
Vous souhaitez enfin réussir à bien coder ?
Nous non plus on n'aime pas les spams. Votre email est gardé bien au chaud, pour des infos autour du code, de la formation, et des news de devtobecurious, c'est tout :)
GRATUIT - Ta newsletter - Inscris-toi vite ! Des astuces, des nouveautés, rien que pour toi !