117笔记问答JWT (JSON Web Token) 是一种用于身份验证的开放标准，可以在客户端和服务器之间传递安全的信息。
在ASP.NET项目中使用JWT身份验证，可以按照以下步骤进行：
-
添加NuGet包：打开项目的NuGet包管理器，搜索并安装
System.IdentityModel.Tokens.Jwt包。 -
配置身份验证中间件：在
Startup.cs文件的ConfigureServices方法中，添加以下代码来配置身份验证中间件：
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(options =>
{
options.TokenValidationParameters = new TokenValidationParameters
{
ValidateIssuer = true,
ValidateAudience = true,
ValidateLifetime = true,
ValidateIssuerSigningKey = true,
ValidIssuer = "your_issuer",
ValidAudience = "your_audience",
IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key"))
};
});
在上述代码中，你需要将your_issuer、your_audience和your_secret_key替换为你自己的实际值。这些值用于验证和签名JWT令牌。
- 添加身份验证中间件：在
Startup.cs文件的Configure方法中，添加以下代码来启用身份验证中间件：
app.UseAuthentication();
这将确保每个请求都进行身份验证。
- 生成JWT令牌：在登录或授权成功后，你可以使用以下代码来生成JWT令牌：
var tokenHandler = new JwtSecurityTokenHandler();
var key = Encoding.UTF8.GetBytes("your_secret_key");
var tokenDescriptor = new SecurityTokenDescriptor
{
Subject = new ClaimsIdentity(new Claim[]
{
new Claim(ClaimTypes.Name, "your_username")
}),
Expires = DateTime.UtcNow.AddMinutes(30),
SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
};
var token = tokenHandler.CreateToken(tokenDescriptor);
var tokenString = tokenHandler.WriteToken(token);
在上述代码中，你需要将your_secret_key和your_username替换为你自己的实际值。your_username是用户的唯一标识，可以根据需要添加其他声明。
- 在API控制器中使用身份验证：在需要进行身份验证的API控制器上，使用
[Authorize]属性来标记需要进行身份验证的方法或控制器。
[Authorize]
public class MyController : ControllerBase
{
// 要进行身份验证的方法
}
这样，只有在携带有效的JWT令牌时，才能访问被标记的方法或控制器。
注意：在使用JWT身份验证时，需要确保令牌的安全性，包括保护密钥和防止令牌泄露。