AtlasX Web Service ใช้ OAuth 2.0 ร่วมกับ JWT สำหรับการยืนยันตัวตน

การตั้งค่า

กำหนดค่า OAuth ใน appsettings.json

{
  "App": {
    "OAuth": {
      "AccessTokenExpires": 300,
      "RefreshTokenExpires": 604800,
      "AuthorizationCodeExpires": 300,
      "Issuer": "https://localhost:5001",
      "SecretKey": "your-secret-key",
      "MultiRefreshToken": true,
      "VerifyCodeExpires": 900
    }
  }
}

{
  "App": {
    "OAuth": {
      "AccessTokenExpires": 300,
      "RefreshTokenExpires": 604800,
      "AuthorizationCodeExpires": 300,
      "Issuer": "https://localhost:5001",
      "SecretKey": "your-secret-key",
      "MultiRefreshToken": true,
      "VerifyCodeExpires": 900
    }
  }
}

1. Issuer — URL ของ Authorization Server
2. SecretKey — key สำหรับ sign JWT
3. AccessTokenExpires — อายุ Access Token (วินาที)
4. RefreshTokenExpires — อายุ Refresh Token (วินาที)
5. AuthorizationCodeExpires — อายุ Authorization Code (วินาที)
6. VerifyCodeExpires — อายุ Verify Code (วินาที)

Authentication Service Registration

ลงทะเบียน Authentication เข้า DI container ใน Program.cs

builder.Services.AddOAuth(builder.Configuration);
builder.Services.AddAuth(builder.Configuration);

builder.Services.AddOAuth(builder.Configuration);
builder.Services.AddAuth(builder.Configuration);

รายการ Endpoint ที่ให้บริการ

SessionService

จัดการ session ของผู้ใช้โดยเก็บข้อมูลใน distributed cache (Redis) session โดยแต่ละตัวจะถูก identify ด้วย sessionId ที่มีอายุและสามารถกำหนดอายุได้

SessionService Registration

กำหนดค่า SessionService ใน Program.cs โดยเพิ่ม Redis cache และ SessionService เข้า DI container ดังนี้

builder.Services.AddCache(builder.Configuration.GetSection("Redis")["ConnectionString"]);
builder.Services.AddScoped<SessionService>();

builder.Services.AddCache(builder.Configuration.GetSection("Redis")["ConnectionString"]);
builder.Services.AddScoped<SessionService>();

จากนั้น inject SessionService เข้า class ที่ต้องการใช้งานผ่าน constructor

public class MyService
{
    private readonly SessionService _session;

    public MyService(SessionService session)
    {
        _session = session;
    }
}

public class MyService
{
    private readonly SessionService _session;

    public MyService(SessionService session)
    {
        _session = session;
    }
}

Methods

Session Data

ข้อมูลที่เก็บใน session ประกอบด้วย