.net core api JWT Token使用

一、项目>管理Nuget包 安装

二、.appsettings.json添加

1. <code>"JWT": {
2. "Secret": "~!@#$%^&*()_+qwertyuiopasldkh[o51485421ajshk^%*)kasd", // 密钥
3. "Issuer": "kfjdhf", // 颁发者
4. "Audience": "kfjdhf", // 接收者
5. //"Expired": 30 // 过期时间（30min）
6. }

复制代码

三、ConfigureServices注入jwt

1. <code> #region 注册JWT
3. //获取配置文件
4. var JWTConfig = Configuration.GetSection("JWT");
5. //生成密钥
6. var symmetricKeyAsBase64 = JWTConfig.GetValue<string>("Secret");
7. var keyByteArray = Encoding.ASCII.GetBytes(symmetricKeyAsBase64);
8. var signingKey = new SymmetricSecurityKey(keyByteArray);
10. //认证参数
11. services.AddAuthentication("Bearer")
12. .AddJwtBearer(o =>
13. {
14. o.TokenValidationParameters = new TokenValidationParameters
15. {
16. ValidateIssuerSigningKey = true,//是否验证签名,不验证的画可以篡改数据，不安全
17. IssuerSigningKey = signingKey,//解密的密钥
18. ValidateIssuer = true,//是否验证发行人，就是验证载荷中的Iss是否对应ValidIssuer参数
19. ValidIssuer = JWTConfig.GetValue<string>("Iss"),//发行人
20. ValidateAudience = true,//是否验证订阅人，就是验证载荷中的Aud是否对应ValidAudience参数
21. ValidAudience = JWTConfig.GetValue<string>("Aud"),//订阅人
22. ValidateLifetime = true,//是否验证过期时间，过期了就拒绝访问
23. ClockSkew = TimeSpan.Zero,//这个是缓冲过期时间，也就是说，即使我们配置了过期时间，这里也要考虑进去，过期时间+缓冲，默认好像是7分钟，你可以直接设置为0
24. RequireExpirationTime = true,
25. };
26. });
27. #endregion

复制代码

(2).Configure启用

1. <code>app.UseAuthentication();//jwt

复制代码

四、创建jwt帮助类

1. <code>using Microsoft.Extensions.Configuration;
2. using Microsoft.IdentityModel.Tokens;
3. using System;
4. using System.Collections.Generic;
5. using System.IdentityModel.Tokens.Jwt;
6. using System.Linq;
7. using System.Security.Claims;
8. using System.Text;
10. namespace SystemAPi.JWT
11. {
12. public class JwtHelper
13. {
14. public JwtHelper(IConfiguration configuration)
15. {
16. Configuration = configuration;
17. }
18. /// <summary>
19. /// 配置属性
20. /// </summary>
21. public IConfiguration Configuration { get; }
22. /// <summary>
23. /// 生成Token
24. /// </summary>
25. /// <returns></returns>
26. public string GenerateToken(List<Claim> claims)
27. {
28. var jwtConfig = Configuration.GetSection("Jwt");
29. //秘钥，就是标头，这里用Hmacsha256算法，需要256bit的密钥
30. var securityKey = new SigningCredentials(new SymmetricSecurityKey(Encoding.ASCII.GetBytes(jwtConfig.GetValue<string>("Secret"))), SecurityAlgorithms.HmacSha256);
31. //Claim，JwtRegisteredClaimNames中预定义了好多种默认的参数名，也可以像下面的Guid一样自己定义键名.
32. //ClaimTypes也预定义了好多类型如role、email、name。Role用于赋予权限，不同的角色可以访问不同的接口
33. //相当于有效载荷
34. List<Claim> baseClaims = new List<Claim>{
35. new Claim(JwtRegisteredClaimNames.Iss,jwtConfig.GetValue<string>("Issuer")),
36. new Claim(JwtRegisteredClaimNames.Aud,jwtConfig.GetValue<string>("Audience")),
37. new Claim("Guid",Guid.NewGuid().ToString("D")),
38. new Claim(ClaimTypes.Role,"admin"),
39. };
40. claims = claims.Union<Claim>(baseClaims).ToList<Claim>();//合并Claim，删除重复项目
42. SecurityToken securityToken = new JwtSecurityToken(
43. signingCredentials: securityKey,
44. expires: DateTime.Now.AddDays(1),//过期时间
45. claims: claims
46. );
47. //生成jwt令牌
48. return new JwtSecurityTokenHandler().WriteToken(securityToken);
49. }
50. }
51. }

复制代码

五、测试登录成功把账户信息存进token

1. <code> /// 登录
2. /// </summary>
3. /// <returns>登录</returns>
4. [HttpGet]
6. public ReturnJson login(string name, string pwd)
7. {
9. User data = bll.login(name, pwd);
10. if (data!=null)
11. {
12. if (data.name == name && data.password == pwd)
13. {
14. List<Claim> claims = new List<Claim>() {
15. new Claim(ClaimTypes.NameIdentifier, data.name),
16. new Claim(ClaimTypes.Role,data.AdminId.ToString()),
17. new Claim("AdminRole",data.AdminId.ToString())
18. };
19. string token=jwtHelper.GenerateToken(claims);
21. return new ReturnJson<string>().Success(token);
23. };
25. }
26. return new ReturnJson().Fail();
27. }

复制代码

来源：https://blog.csdn.net/Lzysnd/article/details/121863725
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！