Чтобы проверить аутентифицированные конечные точки локально, вам необходимо использовать тот же ключ подписи, который использовался для генерации токена аутентификации (JWT).
Если вы входите в систему с облачным сайтом, это означает, что локально вы должны проверить токен, используя тот же ключ подписи. Вы можете найти это, перейдя в https: // {yoursite} .scm.azurewebsites.net/env и ищем WEBSITE_AUTH_SIGNING_KEY. Обратите внимание, что вы не должны жестко закодировать этот ключ в любом отправляемом вами коде (например, прочитайте значение из файла конфигурации, который используется только для тестирования).
Для создания собственного ключа - в качестве ключа подписи необходимо использовать хэш SHA256. Обычно я использую http://www.xorbin.com/tools/sha256-hash-calculator для их создания.
Но как вы можете его создать? :) – Adam
Ваш собственный ключ подписи или ваши собственные JWT? – brettsam
И как мне создать собственный ключ подписи? – Adam