1. Python技术站首页
  2. 其他
  3. C#

ASP.Net Core3.0中使用JWT认证的实现

• C#

ASP.NET Core 3.0中使用JWT认证的实现攻略如下：

  1. 安装必要的NuGet包

在开始之前，需要安装以下NuGet包：

  • Microsoft.AspNetCore.Authentication.JwtBearer
  • System.IdentityModel.Tokens.Jwt

您可以使用以下命令在命令行中安装这些NuGet包：

dotnet add package Microsoft.AspNetCore.Authentication.JwtBearer
dotnet add package System.IdentityModel.Tokens.Jwt
  1. 配置JWT认证

在Startup.cs文件中，添加以下代码以配置JWT认证：

using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;

// ...

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = "your-issuer",
                ValidAudience = "your-audience",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"))
            };
        });

    // ...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseAuthentication();

    // ...
}

在上面的代码中，我们使用AddAuthentication方法添加JWT认证，并使用AddJwtBearer方法配置JWT认证选项。在TokenValidationParameters中，我们指定了JWT的验证规则，包括Issuer、Audience、Lifetime和Signing Key。

  1. 生成JWT Token

在需要生成JWT Token的地方，您可以使用以下代码：

using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Text;
using Microsoft.IdentityModel.Tokens;

// ...

var claims = new[]
{
    new Claim(ClaimTypes.Name, "your-name"),
    new Claim(ClaimTypes.Email, "your-email"),
    new Claim(ClaimTypes.Role, "your-role")
};

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"));
var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

var token = new JwtSecurityToken(
    issuer: "your-issuer",
    audience: "your-audience",
    claims: claims,
    expires: DateTime.Now.AddMinutes(30),
    signingCredentials: creds);

var tokenString = new JwtSecurityTokenHandler().WriteToken(token);

在上面的代码中，我们使用JwtSecurityToken类创建JWT Token，并使用SigningCredentials类指定签名密钥和算法。在JwtSecurityToken构造函数中，我们指定了Issuer、Audience、Claims、Expires和SigningCredentials。

  1. 验证JWT Token

在需要验证JWT Token的地方，您可以使用以下代码：

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

// ...

[Authorize]
[HttpGet]
public IActionResult Get()
{
    // ...
}

在上面的代码中，我们使用Authorize属性标记需要验证JWT Token的方法。如果JWT Token验证失败，将返回401 Unauthorized响应。

以下是两个示例，演示了如何在ASP.NET Core 3.0中使用JWT认证。

示例一：使用JWT认证保护API

在这个示例中，我们将演示如何使用JWT认证保护API。

  1. 在Startup.cs文件中添加JWT认证配置。
using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;

// ...

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = "your-issuer",
                ValidAudience = "your-audience",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"))
            };
        });

    // ...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseAuthentication();

    // ...
}
  1. 在需要保护的API方法上添加Authorize属性。
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

// ...

[Authorize]
[HttpGet]
public IActionResult Get()
{
    // ...
}
  1. 生成JWT Token。
using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Text;
using Microsoft.IdentityModel.Tokens;

// ...

var claims = new[]
{
    new Claim(ClaimTypes.Name, "your-name"),
    new Claim(ClaimTypes.Email, "your-email"),
    new Claim(ClaimTypes.Role, "your-role")
};

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"));
var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

var token = new JwtSecurityToken(
    issuer: "your-issuer",
    audience: "your-audience",
    claims: claims,
    expires: DateTime.Now.AddMinutes(30),
    signingCredentials: creds);

var tokenString = new JwtSecurityTokenHandler().WriteToken(token);
  1. 在API请求中添加JWT Token。
using System.Net.Http;
using System.Net.Http.Headers;

// ...

var client = new HttpClient();
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", tokenString);

var response = await client.GetAsync("your-api-url");

示例二：使用JWT认证保护MVC应用程序

在这个示例中，我们将演示如何使用JWT认证保护MVC应用程序。

  1. 在Startup.cs文件中添加JWT认证配置。
using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;

// ...

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = "your-issuer",
                ValidAudience = "your-audience",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"))
            };
        });

    // ...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseAuthentication();

    // ...
}
  1. 在需要保护的MVC控制器上添加Authorize属性。
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

// ...

[Authorize]
public class HomeController : Controller
{
    // ...
}
  1. 生成JWT Token。
using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Text;
using Microsoft.IdentityModel.Tokens;

// ...

var claims = new[]
{
    new Claim(ClaimTypes.Name, "your-name"),
    new Claim(ClaimTypes.Email, "your-email"),
    new Claim(ClaimTypes.Role, "your-role")
};

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"));
var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

var token = new JwtSecurityToken(
    issuer: "your-issuer",
    audience: "your-audience",
    claims: claims,
    expires: DateTime.Now.AddMinutes(30),
    signingCredentials: creds);

var tokenString = new JwtSecurityTokenHandler().WriteToken(token);
  1. 在MVC请求中添加JWT Token。
using System.Net.Http;
using System.Net.Http.Headers;

// ...

var client = new HttpClient();
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", tokenString);

var response = await client.GetAsync("your-mvc-url");

本站文章如无特殊说明，均为本站原创，如若转载，请注明出处：ASP.Net Core3.0中使用JWT认证的实现 - Python技术站

赞 (0)
0 0 打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年5月16日
下一篇 2023年5月16日

相关文章

  • C#交错数组用法实例

    C#交错数组用法实例 交错数组（Jagged Arrays）也称为不规则数组，是一种多维数组，其每个元素都是一个可以是不同长度的一维数组。在C#中，可以使用交错数组来存储数据。以下是交错数组的定义方式： data_type[][] array_name = new data_type[outerLength][]; 其中，data_type指定数组元素类型，…

    C# 2023年6月7日
    00

  • 使用VS2010 C#开发ActiveX控件（上）

    使用VS2010 C#开发ActiveX控件是一种常见的开发技术，其基本过程包括以下几个步骤： 1. 创建ActiveX控件项目 打开Visual Studio 2010，选择“新建项目” -> “Visual C#” -> “Windows桌面” -> “ActiveX控件”，输入项目名称和保存位置，点击“确定”创建项目。 2. 设计控件…

    C# 2023年5月15日
    00

  • C#串口编程实例代码

    为了进行C#串口编程，我们需要使用System.IO.Ports命名空间中的SerialPort类。下面是完整步骤： 打开Visual Studio，创建一个新的C#控制台应用程序。 在“解决方案资源管理器”的项目中右键单击“引用”，选择“添加引用”，然后选中“System.IO.Ports”。 打开Program.cs文件，在命名空间后添加以下代码： us…

    C# 2023年5月31日
    00

  • C#正则表达式Regex类的用法

    C#正则表达式（Regex）是一个用来匹配字符串模式的工具，它可以比较方便地用于处理文本、验证输入数据、提取数据等。在C#中，有一个表示正则表达式的Regex类，它提供了许多方法可以用来处理文本。下面我们一起来详细讲解C#正则表达式Regex类的用法。 正则表达式的基本语法 在使用C#正则表达式Regex类之前，我们需要先学习一些正则表达式的基本语法。下面是…

    C# 2023年6月7日
    00

  • C# Winform下载文件并显示进度条的实现代码

    让我为你讲解一下“C# Winform下载文件并显示进度条的实现代码”的完整攻略。 准备工作 在开始编写代码实现下载文件并显示进度条之前，需要先获取待下载的文件URL和存储路径，同时还需要对Winform中的ProgressBar控件有所了解。 实现方式 一般来说，实现下载文件并显示进度条有两种方式：一是使用WebClient对象，二是使用HttpWebRe…

    C# 2023年6月3日
    00

  • ios的签名机制详解

    针对iOS的签名机制，我来为您详细讲解一下。 什么是iOS签名机制 iOS的签名机制是为了保护应用程序的完整性和安全性。iOS应用程序必须经过签名后才能被安装和运行。当开发者使用Xcode编译应用程序时，系统会自动为应用程序添加一个签名标识，用于证明开发者的身份，以及应用的来源和完整性。若应用程序被篡改，签名标识会失效，应用程序将无法运行。 在iOS签名机制…

    C# 2023年6月7日
    00

  • ASP.NET Core MVC 从入门到精通之数据库

    随着技术的发展，ASP.NET Core MVC也推出了好长时间，经过不断的版本更新迭代，已经越来越完善，本系列文章主要讲解ASP.NET Core MVC开发B/S系统过程中所涉及到的相关内容，适用于初学者，在校毕业生，或其他想从事ASP.NET Core MVC 系统开发的人员。 经过前几篇文章的讲解，初步了解ASP.NET Core MVC项目创建，启…

    C# 2023年5月5日
    00

  • .NET Core控制台应用ConsoleApp读取appsettings.json配置文件

    .NET Core控制台应用ConsoleApp读取appsettings.json配置文件 在.NET Core控制台应用程序中，读取appsettings.json配置文件是一项非常重要的任务，它可以帮助您管理应用程序的配置信息。在本攻略中，我们将详细讲解如何读取appsettings.json配置文件，并提供两个示例说明。 步骤一：添加Microsof…

    C# 2023年5月17日
    00
合作推广
合作推广
分享本页
返回顶部