.Net Core实现JWT授权认证

JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。在.NET Core中，您可以使用JWT来实现授权认证。本攻略将深入探讨如何使用.NET Core实现JWT授权认证，并提供两个示例说明。

实现JWT授权认证

实现JWT授权认证的步骤如下：

1. 安装Microsoft.AspNetCore.Authentication.JwtBearer包

在.NET Core项目中，您需要安装Microsoft.AspNetCore.Authentication.JwtBearer包。您可以使用NuGet包管理器或命令行来安装它。

2. 配置JWT

在.NET Core项目中，您需要配置JWT。您可以在appsettings.json文件中添加以下配置：

{
  "JwtSettings": {
    "Issuer": "your_issuer",
    "Audience": "your_audience",
    "SecretKey": "your_secret_key",
    "ExpirationMinutes": 60
  }
}

在上面的配置中，您需要指定发行者（Issuer）、受众（Audience）、密钥（SecretKey）和过期时间（ExpirationMinutes）。

3. 添加JWT授权认证

在.NET Core项目中，您需要添加JWT授权认证。您可以在Startup.cs文件中添加以下代码：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = Configuration["JwtSettings:Issuer"],
            ValidAudience = Configuration["JwtSettings:Audience"],
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["JwtSettings:SecretKey"]))
        };
    });

在上面的代码中，我们使用AddAuthentication方法添加JWT授权认证，并使用AddJwtBearer方法指定JWT验证选项。

4. 生成JWT

在.NET Core项目中，您需要生成JWT。您可以使用以下代码生成JWT：

var claims = new[]
{
    new Claim(JwtRegisteredClaimNames.Sub, "your_subject"),
    new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString())
};

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["JwtSettings:SecretKey"]));
var credentials = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

var token = new JwtSecurityToken(
    issuer: Configuration["JwtSettings:Issuer"],
    audience: Configuration["JwtSettings:Audience"],
    claims: claims,
    expires: DateTime.Now.AddMinutes(Convert.ToInt32(Configuration["JwtSettings:ExpirationMinutes"])),
    signingCredentials: credentials);

var jwtToken = new JwtSecurityTokenHandler().WriteToken(token);

在上面的代码中，我们使用JwtSecurityToken类生成JWT，并使用SigningCredentials类指定签名凭据。

示例一：使用JWT授权认证保护API

以下是使用JWT授权认证保护API的示例代码：

[Authorize]
[HttpGet]
public IActionResult Get()
{
    return Ok("Hello, JWT!");
}

在上面的代码中，我们使用Authorize属性指定只有经过JWT授权认证的用户才能访问API。

示例二：使用JWT授权认证登录

以下是使用JWT授权认证登录的示例代码：

[HttpPost]
public IActionResult Login([FromBody] LoginModel model)
{
    if (model.Username == "admin" && model.Password == "password")
    {
        var claims = new[]
        {
            new Claim(JwtRegisteredClaimNames.Sub, model.Username),
            new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString())
        };

        var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["JwtSettings:SecretKey"]));
        var credentials = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

        var token = new JwtSecurityToken(
            issuer: Configuration["JwtSettings:Issuer"],
            audience: Configuration["JwtSettings:Audience"],
            claims: claims,
            expires: DateTime.Now.AddMinutes(Convert.ToInt32(Configuration["JwtSettings:ExpirationMinutes"])),
            signingCredentials: credentials);

        var jwtToken = new JwtSecurityTokenHandler().WriteToken(token);

        return Ok(new { token = jwtToken });
    }

    return Unauthorized();
}

在上面的代码中，我们使用JWT授权认证登录，并生成JWT令牌。