C# JWT权限验证的实现

让我给您详细讲解关于“C# JWT权限验证的实现”的完整攻略。在此过程中，我将通过以下几个步骤来完成：

1. 安装依赖项
2. 编写授权逻辑代码
3. 创建JWT
4. 验证JWT

以下是每个步骤的详细说明和相应的代码示例：

1. 安装依赖项

在开始之前，您需要安装下列依赖项：

1. Microsoft.AspNetCore.Authentication.JwtBearer：用于令牌验证的NuGet软件包。
2. System.IdentityModel.Tokens.Jwt：用于创建和验证JWT的NuGet程序包。

可以通过NuGet程序包管理器安装依赖项，也可以在项目文件中手动添加。

2. 编写授权逻辑代码

接下来，您需要编写授权逻辑代码。此示例中，我们将使用ASP.NET Core Web API作为平台，并添加一个特性来控制权限。您需要在Startup.cs中添加以下代码以启用JWT身份验证：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.RequireHttpsMetadata = false;
        options.SaveToken = true;
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuerSigningKey = true,
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes(Configuration["Jwt:Secret"])),
            ValidateIssuer = false,
            ValidateAudience = false
        };
    });

在您的控制器或操作中，您需要添加以下特性以标记需要授权的行为：

[Authorize]
[HttpGet("example")]
public IActionResult Example()
{
    return Ok(new { message = "You are authorized!" });
}

3. 创建JWT

接下来，您需要在身份验证期间创建和签署JWT。在登录过程中，您可以使用以下代码创建JWT：

public string GenerateJwtToken(User user)
{
    var tokenHandler = new JwtSecurityTokenHandler();
    var key = Encoding.ASCII.GetBytes(Configuration["Jwt:Secret"]);
    var tokenDescriptor = new SecurityTokenDescriptor
    {
        Subject = new ClaimsIdentity(new Claim[]
        {
            new Claim(ClaimTypes.Name, user.UserName),
            new Claim(ClaimTypes.Email, user.Email),
            new Claim(ClaimTypes.Role, user.Role)
        }),
        Expires = DateTime.UtcNow.AddDays(7),
        SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
    };
    var token = tokenHandler.CreateToken(tokenDescriptor);
    return tokenHandler.WriteToken(token);
}

上述示例代码会创建一个JWT，并将用户名、电子邮件和角色作为声明添加到JWT中。此代码还会指定JWT签名密钥、过期日期和签名算法。您需要将该密钥存储在安全的位置（例如Azure Key Vault），并在配置文件中使用它。

4. 验证JWT

在授权操作期间，您需要验证JWT以确保它是有效的。在ASP.NET Core中，可以使用中间件来验证JWT。您需要在Startup.cs中添加以下代码：

app.UseAuthentication();

这会启用JWT中间件以验证所有请求的JWT。如果JWT是无效的，请求将被拒绝并返回401状态代码。