1. Python技术站首页
  2. 其他
  3. C#

ASP.Net Core3.0中使用JWT认证的实现

• C#

ASP.NET Core 3.0中使用JWT认证的实现攻略如下：

  1. 安装必要的NuGet包

在开始之前，需要安装以下NuGet包：

  • Microsoft.AspNetCore.Authentication.JwtBearer
  • System.IdentityModel.Tokens.Jwt

您可以使用以下命令在命令行中安装这些NuGet包：

dotnet add package Microsoft.AspNetCore.Authentication.JwtBearer
dotnet add package System.IdentityModel.Tokens.Jwt
  1. 配置JWT认证

在Startup.cs文件中，添加以下代码以配置JWT认证：

using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;

// ...

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = "your-issuer",
                ValidAudience = "your-audience",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"))
            };
        });

    // ...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseAuthentication();

    // ...
}

在上面的代码中，我们使用AddAuthentication方法添加JWT认证，并使用AddJwtBearer方法配置JWT认证选项。在TokenValidationParameters中，我们指定了JWT的验证规则，包括Issuer、Audience、Lifetime和Signing Key。

  1. 生成JWT Token

在需要生成JWT Token的地方，您可以使用以下代码：

using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Text;
using Microsoft.IdentityModel.Tokens;

// ...

var claims = new[]
{
    new Claim(ClaimTypes.Name, "your-name"),
    new Claim(ClaimTypes.Email, "your-email"),
    new Claim(ClaimTypes.Role, "your-role")
};

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"));
var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

var token = new JwtSecurityToken(
    issuer: "your-issuer",
    audience: "your-audience",
    claims: claims,
    expires: DateTime.Now.AddMinutes(30),
    signingCredentials: creds);

var tokenString = new JwtSecurityTokenHandler().WriteToken(token);

在上面的代码中，我们使用JwtSecurityToken类创建JWT Token，并使用SigningCredentials类指定签名密钥和算法。在JwtSecurityToken构造函数中，我们指定了Issuer、Audience、Claims、Expires和SigningCredentials。

  1. 验证JWT Token

在需要验证JWT Token的地方，您可以使用以下代码：

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

// ...

[Authorize]
[HttpGet]
public IActionResult Get()
{
    // ...
}

在上面的代码中，我们使用Authorize属性标记需要验证JWT Token的方法。如果JWT Token验证失败，将返回401 Unauthorized响应。

以下是两个示例，演示了如何在ASP.NET Core 3.0中使用JWT认证。

示例一：使用JWT认证保护API

在这个示例中，我们将演示如何使用JWT认证保护API。

  1. 在Startup.cs文件中添加JWT认证配置。
using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;

// ...

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = "your-issuer",
                ValidAudience = "your-audience",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"))
            };
        });

    // ...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseAuthentication();

    // ...
}
  1. 在需要保护的API方法上添加Authorize属性。
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

// ...

[Authorize]
[HttpGet]
public IActionResult Get()
{
    // ...
}
  1. 生成JWT Token。
using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Text;
using Microsoft.IdentityModel.Tokens;

// ...

var claims = new[]
{
    new Claim(ClaimTypes.Name, "your-name"),
    new Claim(ClaimTypes.Email, "your-email"),
    new Claim(ClaimTypes.Role, "your-role")
};

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"));
var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

var token = new JwtSecurityToken(
    issuer: "your-issuer",
    audience: "your-audience",
    claims: claims,
    expires: DateTime.Now.AddMinutes(30),
    signingCredentials: creds);

var tokenString = new JwtSecurityTokenHandler().WriteToken(token);
  1. 在API请求中添加JWT Token。
using System.Net.Http;
using System.Net.Http.Headers;

// ...

var client = new HttpClient();
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", tokenString);

var response = await client.GetAsync("your-api-url");

示例二：使用JWT认证保护MVC应用程序

在这个示例中，我们将演示如何使用JWT认证保护MVC应用程序。

  1. 在Startup.cs文件中添加JWT认证配置。
using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;

// ...

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = "your-issuer",
                ValidAudience = "your-audience",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"))
            };
        });

    // ...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseAuthentication();

    // ...
}
  1. 在需要保护的MVC控制器上添加Authorize属性。
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

// ...

[Authorize]
public class HomeController : Controller
{
    // ...
}
  1. 生成JWT Token。
using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Text;
using Microsoft.IdentityModel.Tokens;

// ...

var claims = new[]
{
    new Claim(ClaimTypes.Name, "your-name"),
    new Claim(ClaimTypes.Email, "your-email"),
    new Claim(ClaimTypes.Role, "your-role")
};

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"));
var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

var token = new JwtSecurityToken(
    issuer: "your-issuer",
    audience: "your-audience",
    claims: claims,
    expires: DateTime.Now.AddMinutes(30),
    signingCredentials: creds);

var tokenString = new JwtSecurityTokenHandler().WriteToken(token);
  1. 在MVC请求中添加JWT Token。
using System.Net.Http;
using System.Net.Http.Headers;

// ...

var client = new HttpClient();
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", tokenString);

var response = await client.GetAsync("your-mvc-url");

本站文章如无特殊说明，均为本站原创，如若转载，请注明出处：ASP.Net Core3.0中使用JWT认证的实现 - Python技术站

赞 (0)
0 0 打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年5月16日
下一篇 2023年5月16日

相关文章

  • C#中ArrayList的使用方法

    下面是对于“C#中ArrayList的使用方法”的详细讲解攻略。 什么是ArrayList ArrayList是C#中的一个集合类，它可以用来存储任何类型的对象，并且具有动态增长和缩减的功能。ArrayList内部以数组的形式实现，它可以在不指定大小的情况下自动增加容量，以便能够容纳新元素。 创建ArrayList对象 可以使用以下语法创建ArrayList…

    C# 2023年6月7日
    00

  • C#中Quartz的使用

    安装 NuGet 包：在 Visual Studio 中打开项目，右键单击项目名称，选择“管理 NuGet 包”，搜索“Quartz”并安装。 创建作业：创建一个实现了 IJob 接口的类，该接口包含一个 Execute 方法，该方法将在作业运行时调用。例如： public class MyJob : IJob { public Task Execute(I…

    C# 2023年4月22日
    00

  • asp net core 2.1中如何使用jwt（从原理到精通）

    ASP.NET Core 2.1 中如何使用 JWT JSON Web Token（JWT）是一种用于安全地传输信息的开放标准。在 ASP.NET Core 2.1 中，可以使用 JWT 来实现身份验证和授权。本文将从原理到精通，详细讲解 ASP.NET Core 2.1 中如何使用 JWT。 什么是 JWT？ JWT 是一种开放标准（RFC 7519），用…

    C# 2023年5月17日
    00

  • Unity实现绕任意轴任意角度旋转向量

    首先，在Unity中实现绕任意轴旋转向量需要使用Quaternion类，其提供了一些方法可以实现旋转。具体步骤如下： 步骤一：创建旋转Quaternion 使用Quaternion类的静态方法Quaternion.AngleAxis可以创建一个旋转的Quaternion，其方法的两个参数分别为旋转角度和旋转轴。 float angle = 30.0f; Ve…

    C# 2023年6月3日
    00

  • .NET Core使用Worker Service创建服务

    .NET Core使用Worker Service创建服务 在.NET Core中，我们可以使用Worker Service来创建长时间运行的服务。Worker Service是一种轻量级的.NET Core应用程序，可以在后台运行，并执行一些任务，例如处理消息队列、定时任务等。本文将介绍如何使用Worker Service创建服务，并提供两个示例来说明如何…

    C# 2023年5月17日
    00

  • 初学C#所需明白的那些点

    当你初学 C# 时，需要了解以下几点： 安装C#开发环境 在开始 C# 编程之前，你需要安装 .NET Framework 和 Visual Studio。.NET Framework 提供各种编程语言的软件基础设施，同时和 Windows 操作系统绑定，运行 .NET 程序必须安装该框架。而 Visual Studio 是 Microsoft 开发的一款 …

    C# 2023年6月7日
    00

  • Entity Framework系统架构与原理介绍

    Entity Framework是一个开源的ORM框架，它可以帮助开发人员通过面向对象的方式来操作数据库。本文将详细介绍Entity Framework的系统架构和原理，并提供两个示例来演示如何使用Entity Framework。 Entity Framework系统架构 Entity Framework的系统架构主要由以下三个部分组成： 模型层 模型层是…

    C# 2023年5月15日
    00

  • C#实现选择排序

    下面是详细讲解“C#实现选择排序”的完整攻略。 选择排序的算法原理 选择排序（Selection Sort）是一种简单直观的排序算法。其算法思想是将待排序序列分成已排序和未排序两个部分，每次从未排序的元素中选择最小（或最大）的元素，放到已排序的序列末尾。重复这个过程，直到所有元素都排序完毕。 C#实现选择排序的步骤 实现选择排序的过程有以下几个步骤： 定义待…

    C# 2023年6月6日
    00
合作推广
合作推广
分享本页
返回顶部