基于.NET Core 2.0的 JWT
为了让 JWT 在 DotNet 核心2.0上工作(现在已经到了最终版本) ，我经历了相当大的一次冒险。有一个 吨的文档，但所有的示例代码似乎都使用过时的 API，并新鲜到核心，它是积极地令人头晕目眩，以指出它究竟应该如何实现。我试过用何塞，但是应用程序。UseJwtBearerAuthentication 已被弃用，并且没有关于下一步要做什么的文档。
是否有任何使用 dotnet core 2.0的开源项目可以简单地从授权头解析 JWT 并允许我授权对 HS256编码的 JWT 令牌的请求？
下面的类没有抛出任何异常，但是没有请求被授权，而且我没有得到任何指示 为什么它们是未授权的。答案是空的401所以对我来说没有例外但是秘密不匹配。
奇怪的是，我的令牌是用 HS256算法加密的，但是我没有看到任何指示器告诉它强制它在任何地方使用该算法。
这是我目前上的课:
using System;
using System.Collections.Generic;
using System.IO;
using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Net.Http.Headers;
using Newtonsoft.Json.Linq;
using Microsoft.IdentityModel.Tokens;
using System.Text;
namespace Site.Authorization
{
public static class SiteAuthorizationExtensions
{
public static IServiceCollection AddSiteAuthorization(this IServiceCollection services)
{
var signingKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes("SECRET_KEY"));
var tokenValidationParameters = new TokenValidationParameters
{
// The signing key must match!
ValidateIssuerSigningKey = true,
ValidateAudience = false,
ValidateIssuer = false,
IssuerSigningKeys = new List<SecurityKey>{ signingKey },
// Validate the token expiry
ValidateLifetime = true,
};
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(o =>
{
o.IncludeErrorDetails = true;
o.TokenValidationParameters = tokenValidationParameters;
o.Events = new JwtBearerEvents()
{
OnAuthenticationFailed = c =>
{
c.NoResult();
c.Response.StatusCode = 401;
c.Response.ContentType = "text/plain";
return c.Response.WriteAsync(c.Exception.ToString());
}
};
});
return services;
}
}
}
最佳答案