针对“基于.net4.0实现IdentityServer4客户端JWT解密”的完整攻略，具体步骤如下：

1.创建新项目

使用Visual Studio创建一个新项目，选择“ASP.NET Web应用程序”模板，创建后选择“Web API”模板，目标框架版本选为“.NET Framework 4.7.2”。创建完成后进入解决方案资源管理器，右键单击项目名称，选择“管理NuGet程序包”，并搜索安装以下依赖项：

Microsoft.AspNet.WebApi.Cors
Microsoft.AspNet.WebApi.Core
Microsoft.AspNet.WebApi.WebHost
Microsoft.IdentityModel.Protocols.OpenIdConnect
Microsoft.IdentityModel.Tokens

2.添加IdentityServer4配置

在项目根目录下创建一个名为“identityserver”的文件夹，用于存放IdentityServer4的配置信息。

在文件夹中创建名为“appsettings.json”的文件，并添加以下代码：

{
  "IdentityServer": {
    "Authority": "https://your_identity_server.com",
    "ApiName": "api_name",
    "ApiSecret": "api_secret"
  }
}

替换其中的“Authority”、“ApiName”和“ApiSecret”为实际的IdentityServer4的相关配置信息。

3.添加JWT解密服务

在项目的根目录下创建一个名为“Services”的文件夹，并在其中添加一个名为“JwtTokenService.cs”的类文件，用于实现JWT解密服务。代码如下：

using Microsoft.IdentityModel.Tokens;
using System.IdentityModel.Tokens.Jwt;
using System.Linq;
using System.Security.Claims;

namespace WebApi.Services
{
    public class JwtTokenService
    {
        private readonly TokenValidationParameters _tokenValidationParameters;

        public JwtTokenService(string authority, string apiSecret)
        {
            _tokenValidationParameters = new TokenValidationParameters
            {
                ValidIssuer = authority,
                ValidAudience = apiSecret,
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(apiSecret))
            };
        }

        public ClaimsPrincipal GetPrincipalFromJwt(string tokenString)
        {
            var handler = new JwtSecurityTokenHandler();
            var token = handler.ReadJwtToken(tokenString);
            var principal = new ClaimsPrincipal(new ClaimsIdentity(token.Claims, "Bearer"));
            var validationParameters = _tokenValidationParameters.Clone();
            validationParameters.ValidateLifetime = false;
            handler.ValidateToken(tokenString, validationParameters, out var _);
            return principal;
        }
    }
}

4.添加API

在项目的根目录下创建一个名为“Controllers”的文件夹，并在其中添加一个名为“JwtTokenController.cs”的API控制器类文件，用于实现JWT解密服务的Web API。代码如下：

using System.Web.Http;
using WebApi.Services;

namespace WebApi.Controllers
{
    public class JwtTokenController : ApiController
    {
        private readonly JwtTokenService _jwtTokenService;

        public JwtTokenController(JwtTokenService jwtTokenService)
        {
            _jwtTokenService = jwtTokenService;
        }

        [Authorize]
        [HttpGet]
        public IHttpActionResult Get()
        {
            var token = Request.Headers.Authorization.Parameter;
            var principal = _jwtTokenService.GetPrincipalFromJwt(token);
            var name = principal.Claims.FirstOrDefault(c => c.Type == "name")?.Value;
            var email = principal.Claims.FirstOrDefault(c => c.Type == "email")?.Value;
            return Ok(new { Name = name, Email = email });
        }
    }
}

其中，HttpGet方法添加了Authorize属性，表示需要进行身份验证才能访问该接口。

5.配置Web API

在项目根目录下，打开名为“WebApi.Config”的文件，添加以下代码：

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        // Web API configuration and services

        // Web API routes
        config.MapHttpAttributeRoutes();

        config.Routes.MapHttpRoute(
            name: "DefaultApi",
            routeTemplate: "api/{controller}/{id}",
            defaults: new { id = RouteParameter.Optional }
        );

        config.EnableCors();
    }
}

在项目根目录下的“Global.asax”文件中，将“Application_Start”方法中的代码改为以下代码：

protected void Application_Start()
{
    GlobalConfiguration.Configure(WebApiConfig.Register);
    var config = GlobalConfiguration.Configuration;

    var appSettings = ConfigurationManager.AppSettings;
    var authority = appSettings["IdentityServer:Authority"];
    var apiName = appSettings["IdentityServer:ApiName"];
    var apiSecret = appSettings["IdentityServer:ApiSecret"];

    var jwtTokenService = new JwtTokenService(authority, apiSecret);
    config.DependencyResolver = new SimpleInjectorWebApiDependencyResolver(ContainerSetup.Initialize(jwtTokenService));
}

这里使用了一个名为“SimpleInjector”的依赖注入框架，需要通过NuGet进行安装。

6.添加示例页面

在项目的根目录下创建一个名为“Views”的文件夹，并在其中添加一个名为“Index.cshtml”的页面文件。代码如下：

<!DOCTYPE html>
<html>
<head>
    <title>IdentityServer4 JWT Decoder</title>
    <script src="https://code.jquery.com/jquery-3.6.0.min.js"></script>
    <script>
        $(document).ready(function () {
            $('#decodeBtn').click(function () {
                var token = $('#token').val();
                $.ajax({
                    type: "GET",
                    url: "/api/jwttoken",
                    beforeSend: function (xhr) {
                        xhr.setRequestHeader("Authorization", "Bearer " + token);
                    },
                    success: function (result) {
                        $('#name').val(result.Name);
                        $('#email').val(result.Email);
                    },
                    error: function (xhr) {
                        $('#name').val('Invalid Token');
                        $('#email').val('');
                    }
                });
            });
        });
    </script>
</head>
<body>
    <h1>IdentityServer4 JWT Decoder</h1>
    <label for="token">JWT Token:</label>
    <input type="text" id="token" />
    <button id="decodeBtn">Decode</button><br />
    <label for="name">Name:</label>
    <input type="text" id="name" /><br />
    <label for="email">Email:</label>
    <input type="text" id="email" />
</body>
</html>

页面中包含一个输入框用于输入JWT Token，一个解码按钮用于触发解码操作，以及两个输出输入框用于展示解密后的用户名和邮箱。

7.添加示例图片

在项目的根目录下创建一个名为“Images”的文件夹，并在其中添加两张图片：“jwt_decoder_demo1.jpg”和“jwt_decoder_demo2.jpg”。这两张图片分别是示例页面的解密前后的截图。

示例1

下面是一个使用Postman进行请求的示例，步骤如下：

向IdentityServer4请求JWT Token。
使用Postman模拟一个HTTP GET请求，携带上一步获得的JWT Token，到Web API中获取解密后的用户名和邮箱。
观察请求结果，确认解密服务已经成功实现。

示例图片“jwt_decoder_demo1.jpg”展示了Postman中的HTTP GET请求与返回结果。

示例2

下面是一个使用示例页面进行请求的示例，步骤如下：

在示例页面中输入JWT Token。
点击“Decode”按钮，请求经过Web API进行JWT解密，将解密后的用户名和邮箱显示在示例页面上。
观察页面上的解密结果，确认解密服务已经成功实现。

示例图片“jwt_decoder_demo2.jpg”展示了示例页面的界面与解密结果。

至此，“基于.net4.0实现IdentityServer4客户端JWT解密”的完整攻略已经介绍完毕。

本站文章如无特殊说明，均为本站原创，如若转载，请注明出处：基于.net4.0实现IdentityServer4客户端JWT解密 - Python技术站

基于.net4.0实现IdentityServer4客户端JWT解密