.Net Core WepApi-JWT认证

JWT 介绍

JWT(Json Web Token)是一种开放标准，已Json对象的方式在各方之间安全地传输信息

JWT登陆状态不在服务器端进行存储，而是通过秘钥生成一个具有有效时间的Token返回给前端，Token中包含类似用户的Id等信息，之后的请求将Token携带到服务器端认证，认证通过后可解析Token拿到用户标识进行后续操作

JWT结构：（格式: aaaaaa.bbbb.cccc）

（1）Header

（2）Payload 载荷,存放需要传递的数据（用户信息和认证信息等）

 JWT 规定了7个官方字段，供选用。

 1 iss (issuer)：签发人

 2 exp (expiration time)：过期时间

 3 sub (subject)：主题

 4 aud (audience)：受众

 5 nbf (Not Before)：生效时间

 6 iat (Issued At)：签发时间

 7 jti (JWT ID)：编号

（3）Signature 签名（防止数据被篡改）

使用编码后（base64编码）的header和payload再加上我们提供的一个公钥，然后使用header中指定的签名算法进行签名。

作用是保证JWT没有被窜改过

JWT使用

引用：Microsoft.AspNetCore.Authentication.JwtBearer

1.在“appsettings.json”中配置信息存储：

 "JwtSettings": {

     "Issuer": "admin",

     "Audience": "user",

     "SecretKey": "dadf4t5gfg6hh6h6h"

   }

2.通过依赖注入，将配置文件注入到我们的类对象中

创建类“JwtSettings”

 public class JwtSettings

     {

         public string Issuer { get; set; }

         public string Audience { get; set; }

         public string SecretKey { get; set; }

     }

在Startup.cs中注入：

 //ConfigureServices

 services.Configure<JwtSettings>(Configuration.GetSection("JwtSettings"));

 JwtSettings setting = new JwtSettings();

 Configuration.Bind("JwtSettings", setting);

 JwtHelper.Settings = setting;

 services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)

 //Configure

 app.UseAuthentication();

3.创建JwtHelper.cs生成token

 public class JwtHelper

     {

         private static JwtSettings settings;

         public static JwtSettings Settings { set { settings = value; } }

         public static string create_Token()

         {

             var claims = new Claim[] {

                                     new Claim(ClaimTypes.Name, "zhangsan"),

                                     new Claim(ClaimTypes.Role, "admin"),

                                     new Claim(ClaimTypes.Sid,"wmcodetypeid")

                                                         };

             var key = new  SymmetricSecurityKey(Encoding.UTF8.GetBytes(settings.SecretKey));

             var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

             var token = new JwtSecurityToken(

                             issuer: settings.Issuer,

                             audience: settings.Audience,

                             claims: claims,

                             expires: DateTime.Now.AddDays(1),

                             signingCredentials: creds);

             var Token = new JwtSecurityTokenHandler().WriteToken(token);

             return Token;

         }

     }

测试认证：

[HttpPost]

[Authorize]

public string GetOnlineCallerList()

{

    TableData data = new TableData();

    data = _service.GetOnlineCallerList();

    return JsonHelper.Instance.Serialize(data);

}

未在表头添加token认证，状态

在表头添加token认证，状态，返回成功。

巴特西

.Net Core WepApi-JWT认证

最新文章

热门文章