ASP.NET Core 2.0 アプリケーションを JWT でセキュアする

クラウド認証プラットフォーム Auth0を利用して、ASP.NET Core 2.0で作成したWeb APIアプリケーションのユーザー認証およびAPI認可を簡単に実装する手順をAuth0およびGithubに公開されたサンプルソースを使用して解説します。

Auth0 統合認証プラットフォーム

Auth0はWebアプリやモバイル、APIなどに対して認証・認可のサービスをクラウドで提供している、いわゆるIDaaS (Identity as a Service)ベンダーです。企業がもつWebアプリケーションやAPI, Native Mobile Appなどでユーザー認証や認可、セキュリティを組み込みたいけれでも実装が難しい・・・という方にオススメのソリューションを提供しています。

ASP.NET Core 2.0 認証チュートリアルを見る

ASP.NET Core 2.0 認証チュートリアルは以下のURLからアクセスすることができます。

Auth0 - ASP.NET Core 2.0 認証チュートリアル

Githubに様々なプラットフォーム用のサンプルソースを公開

Auth0は今回のチュートリアルで使用したサンプルプログラムをはじめ、様々なプラットフォーム・フレームワーク用のサンプルプログラムをGithubに公開しています。今回紹介したASP.NET Core 2.0以外にも多数のフレームワーク用のソースを公開していますので、お試ししてはいかがでしょうか。
Githubリポジトリ - Auth0

実際にAuth0を利用するには

Auth0のサービスは契約をしなくとも無償で評価(フリートライアル：2２日間)をすることができます。フリートライアルは、Auth0のホームページにアクセスし、画面右上のをクリックするとトライアル登録が行うことができます。ユーザー登録にはGitgubやGoogle, Microsoftアカウントを使用してサインアップすることできますので、試してみてはいかがでしょうか？