Identity

Front 1

**هدف نهایی sign in

Back 1

هدف اینه قرارگرفتن calim ها تو درخواست های بعدی تا authorization بفهمه کی رو راه بده کی رو نده

Front 2

کل داستان sign in

Back 2

چک کردن یوزر پسورد و دیتابیس و اگه درست بود

1- حالت کوکی:قراردادن claim ها توی کوکی از سمت سرور که خود به خود انجام میشه

با signinmanager.passwordsignin همه اینکارا خودبخود انجام میشه( داخلش checkpasswordsignin و

httpContext.Signin

رو فراخوانی میکنه خودش)

2- ایجاد توکن و قراردادن دستی claim ها و استفاده از توکن که سمت کلاینت انجام میشهتا(signinmanager. Checkpasswordاینجا فقط یوزرپسورد برامون چک میکنه بقیه کارا دستیه)

*** هدف نهایی که که اینه که یوزر از این بعد درخواست هاش با claim ها بیاد تا authorization Middleware بدونه راه بده یا نده

Front 3

هنگام رجیستر

Back 3

UserManager.CreateAsyncبعدش باید ایمیل یا حالا شماره تلفن طرف که claim کرده رو مطمئن بشیم و confirm اش ون بکنیم

Front 4

Identity

Back 4

Signinmanagerدر خالت کوکی بعد از چک کردن تو دیتابسس پشت صحنه میاد httpContext.Signinو httpcontext.Signout رو فراخوانی میکنه

Front 5

توکن رو یه حا ذخیره کن هربار مجبور نباشی بری بگیریش

Back 5

اگه سروری تو session ذخیره میکنی(که id اش میره تو کوکی)اگه کلاینتی میتونی تو localstorage ذخیره کنی

Front 6

رابطه ها

Back 6

یوزر از جنس claimsproncipal هست که میتونه چندتا کارت شناسایی یا همون identity داشته باشه و هر identity هم میتونه چندتا claims داشته باشه مثل مشخصات تو گواهینامه

Front 7

Signinmanager.passwordsignin in cookie based automatic does these jobs

Back 7

1-check user pass

2- get claims of users

3- put claims in cookie

Front 8

Signinmanager.checkpassword in token does one thing

Back 8

Only one thing Check user and pass

(we should call getclaimsasync to get the claims and generate the token. sending the next requests of client should.be done with this claims in token manually)

Front 9

**

Back 9

چک کردن یوزر پس گرفتن کلیم ها و قراردادنش

Front 10

مستحبه در توکن

Back 10

Name o email o expiresAt

رو بذاری که کلاینت بتونه اسم و ایمیل کاربر رو بهش نشون بده

Front 11

Third party authentication DI

Back 11

services.AddAuthentication()

.AddGoogle(o => { o.ClientId = ""; o.ClientSecret = ""; })

.AddFacebook(o => { o.ClientId = ""; o.ClientSecret = ""; });

Front 12

Two factor or mfa

Back 12

در دو یا چند مرحله auth انجام می‌شود. یک یوزر و پسورد و یک مرحله یک کدی که فقط دارنده حساب میتونه بده

1- email or phone 2fa

2- mfa with Authenticator( در ابتدا یک کلیدی باهم به اشتراک میذارند و در طول زمان باهم یک هش رو باهمون کلید تولید خواهند کرد)

Front 13

UserClaimsPricipalFactory

Back 13

تابع مهم generateclaimsAsync رو داره که بعد از چک یوزر پسورد calim های اسم و ایمیل و id و amr رو میزنه بطور دیفالت و همچنین claim هایی که اضافه کردیم رو اول با

Usermanager.getclaimsasync

میگیره و اضافه شون میکنه

Front 14

Jwsltsecuritytokenhandler

Back 14

دوتابع مهم

1-createToken

2-writeToken