jwt-在asp.net core中的使用jwt

JWT學習文章：

第一篇：JWT原理

第二篇：JWT原理實作代碼

第三篇：在asp.net core中的使用JWT

 前兩篇文章中我寫了jwt的原理，并且也用原理實作了jwt的驗證，如果要看前兩篇文章，點擊上面的連接就能夠鏈接過去，

第二篇文章實作jwt原理時有同學就說每個成熟的框架中都有相應的jwt實作或集成，說的不錯，每個主流的框架中幾乎毫無例外的都集成了jwt的實作，但是我們上篇文章的重點是希望大家能夠明白原理，和這些框架中實作的基本思路，如無特殊情況也沒有必要自己來寫，

那么這篇文章我們就來看看asp.net core中jwt如何使用！

注意，本文主要是代碼，必要的文字說明我已經都在代碼注釋中寫出來了，文末我會給出原始碼地址，

新建一個空的asp.net core專案：

新建一個類Const放置一些常量：

public class Const

{

    public const string SecurityKey = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDSfLGu+kcFDcJUCV46J+SbgR0lNc2NqgCGzojQTWW9xqjuzPF3mpisvTggYZSGfBzN+88YLZYbBLrDTUMJ4nTieElbP6SHkBFu8F+7fFBi7w3UPsaAXDr2E2srQYU5ZlKAcFBoNajNWj3sfSVRoYRPdqDTj4WdJlUPSNGz0wgRrQIDAQAB";

    public const string Domain = "http://localhost:5000";

}

在Startup中向應用添加jwt驗證服務：

//添加jwt驗證：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)

    .AddJwtBearer(options => {

        options.TokenValidationParameters = new TokenValidationParameters

        {

            ValidateIssuer = true,//是否驗證Issuer

                        ValidateAudience = true,//是否驗證Audience

                        ValidateLifetime = true,//是否驗證失效時間

                        ClockSkew = TimeSpan.FromSeconds(30),

            ValidateIssuerSigningKey = true,//是否驗證SecurityKey

                        ValidAudience = Const.Domain,//Audience

                        ValidIssuer = Const.Domain,//Issuer，這兩項和前面簽發jwt的設定一致

                        IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Const.SecurityKey))//拿到SecurityKey

                    };

    });

管道中添加jwt驗證：

//添加jwt驗證

app.UseAuthentication();

由于管道有執行順序的特性，因此最好放在管道的開始位置，

添加登錄獲取token的介面：

[ApiController]

[Route("[controller]")]

public class AuthController : ControllerBase

{

    [AllowAnonymous]//指定此屬性應用于的類或方法不需要授權，

    [HttpGet]

    public IActionResult Get(string userName, string pwd)

    {

        if (!string.IsNullOrEmpty(userName) && !string.IsNullOrEmpty(pwd))

        {

            var claims = new[]

            {

                    new Claim(JwtRegisteredClaimNames.Nbf,$"{new DateTimeOffset(DateTime.Now).ToUnixTimeSeconds()}") ,

                    new Claim (JwtRegisteredClaimNames.Exp,$"{new DateTimeOffset(DateTime.Now.AddMinutes(30)).ToUnixTimeSeconds()}"),

                    new Claim(ClaimTypes.Name, userName)

                };

            var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Const.SecurityKey));

            var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

            var token = new JwtSecurityToken(

                issuer: Const.Domain,

                audience: Const.Domain,

                claims: claims,

                expires: DateTime.Now.AddMinutes(30),

                signingCredentials: creds);

 

            return Ok(new

            {

                token = new JwtSecurityTokenHandler().WriteToken(token)

            });

        }

        else

        {

            return BadRequest(new { message = "username or password is incorrect." });

        }

    }

}

方法中對用戶名和密碼的驗證只是簡單的驗空，實際應用中會更復雜，也會與資料庫中的資料比對，

接下來就是對jwt的應用了，

新建HomeController，用于驗證jwt是否成功啟用：

[ApiController]

[Route("[controller]")]

public class HomeController : ControllerBase

{

    [HttpGet]

    [Route("api/value1")]

    public ActionResult<IEnumerable<string>> Get()

    {

        return new string[] { "value1", "value1" };

    }

 

    [HttpGet]

    [Route("api/value2")]

    [Authorize]

    public ActionResult<IEnumerable<string>> Get2()

    {

        return new string[] { "value2", "value2" };

    }

}

其中Get()方法不需要驗證，Get2()需要驗證，

 測驗：

先測驗Get()方法（介面名稱時api/value1），因為此方法不用驗證：

驗證成功！！！

接下來測驗Get2()：

訪問Get2()方法的介面名api/value2，粘貼上面獲得的token到header中：

驗證成功！！！

總結：至此，使用asp.net core 自帶的jwt方法就完成了，

原始碼地址：https://gitee.com/jingboweilanGO/Demo_jwt_core.git

說明：Demo-jwt-core是本篇文章涉及到的原始碼，是使用asp.net core 自帶的jwt方法；

　　   Demo-jwt-core2是上一篇文章的原始碼，根據jwt原理實作的代碼，

標籤：.NET Core

上一篇：dotnet C# 呼叫委托的 GetInvocationList 的物件分配

下一篇：WPF 勾選劃線