Tengo un clase que genera un token de sesión el cual se genera correctamente y puede ser usado, pero no encontrado la manera de validar, el tiempo de vida del token y el mismo token, estoy usando la libreria Microsoft.IdentityModel.Tokens;
para hacer el token:
Mi Clase:
public class AuthHelper
{
public string Auth(tbl_personaModel model)
{
try
{
var tokenString = "";
if (model.Identificacion != 0 && model.Clave != null)
{
var tokenHandler = new System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler();
var now = DateTime.UtcNow;
var tokenDescriptor = new SecurityTokenDescriptor
{
Subject = new ClaimsIdentity(new[]
{
new Claim( "Correo", model.Identificacion.ToString()),
new Claim( "Clave", model.Clave )
}),
Expires = now.AddMinutes(3),
SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(Encoding.UTF8.GetBytes("secretKeyUser202002172120")), SecurityAlgorithms.HmacSha256),
};
IdentityModelEventSource.ShowPII = true; //To show detail of error and see the problem
var token = tokenHandler.CreateToken(tokenDescriptor);
tokenString = tokenHandler.WriteToken(token);
if (tokenString == null)
{
tokenString = "";
}
}
return tokenString;
}
catch (Exception )
{
return "";
}
}
}
}
En mi controlador solo estoy valorando que el token no llegue vacío, pero no valoro que el token corresponda a el usuario y tampoco el tiempo de vida de dicho token, he intentado utilizando una condicional con el parámetro Expires
pero no ha funcionado, como podria hacerlo?