asp.net core 中的Jwt(Json Web Token)的使用详解

简单描述： session不支持分布式并且在服务器存储一份用户登录的信息，这份登录信息会在响应时传递给浏览器，告诉其保存为cookie,以便下次请求时发送给我们的应用

Jwt描述：

1.状态保证在客户端，而非服务器端。天然适合分布式系统。

2.签名保证了客户端无法数据造假。

3.性能更高，不需要和中心状态服务器通信(如Redis)，纯内存的计算

JWT是由三段信息构成的，将这三段信息文本用.链接一起就构成了Jwt字符串

第一部分我们称它为头部（header 明文的加密算法类型),第二部分我们称其为载荷（payload, 明文的各种自定义信息)，第三部分是签证（signature只有服务器端才知道的密钥).

不要在 jwt中传入非常敏感信息，因为客户端可以解析出明文

流程：服务器生成 Jwt 颁发给客户端，每次客户端请求带上 Jwt，服务器端在做效验。

下面使用一个案例来说明 JWT的使用

1.设置JWT配置实体JWTSetting.cs 用于注入

namespace aspnetcore013
{
public class JWTSetting
{
public string Key { get; set; } // JWT 服务端的 key
public long OutTime { get; set; } //设置过期秒数
}
}

2.在appsettings.json 文件中配置如下

{
\”Logging\”: {
\”LogLevel\”: {
\”Default\”: \”Information\”,
\”Microsoft.AspNetCore\”: \”Warning\”
}
},
\”AllowedHosts\”: \”*\”,
\”JWT\”: {
\”key\”: \”xcv24fds*/*=-.lj?./54oi@%$^*ouio\”,
\”OutTime\”: 3600
}
}

3.1.在Program.cs 文件中配置 JWT配置如下

builder.Services.Configure<JWTSetting>(builder.Configuration.GetSection(\”JWT\”));
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(opt =>
{
var JWTsetting = builder.Configuration.GetSection(\”JWT\”).Get<JWTSetting>();
byte[] byteKeys = Encoding.UTF8.GetBytes(JWTsetting.Key);
var securityKey = new SymmetricSecurityKey(byteKeys);
opt.TokenValidationParameters = new TokenValidationParameters()
{
ValidateIssuer = false,
ValidateAudience = false,
ValidateLifetime = true,
ValidateIssuerSigningKey = true,
IssuerSigningKey = securityKey
};
});

3.2 最后还有在添加app.UseAuthentication(); 需要在app.UseAuthorization(); 之前

app.UseAuthentication();

4.登录成功用于生成JWT 字符串

using Microsoft.AspNetCore.Http;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Extensions.Options;
using Microsoft.IdentityModel.Tokens;
using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Text;

namespace aspnetcore013.Controllers
{
[Route(\”api/[controller]/[action]\”)]
[ApiController]
public class Test3Controller : ControllerBase
{
//用于依赖注入
private readonly IOptionsSnapshot<JWTSetting> _settings;

//注入设置
public Test3Controller(IOptionsSnapshot<JWTSetting> settings)
{
_settings = settings;
}

[HttpGet]
public ActionResult<string> Login(string userName,string passWord)
{
if(userName==\”zhangsan\”&& passWord == \”123456\”)
{
//这里已经表明登录成功
//Claim为 JWT第二阶段的 payload
List<Claim> claims = new List<Claim>();
claims.Add(new Claim(ClaimTypes.NameIdentifier, \”66\”));
claims.Add(new Claim(ClaimTypes.Name, \”zhangsan\”));
claims.Add(new Claim(\”Wechat\”, \”jiujiu56\”));//自定义 type名称
claims.Add(new Claim(ClaimTypes.Role, \”admin\”));
//下面为生成 JWT
string configkey = _settings.Value.Key;
DateTime outTime = DateTime.Now.AddSeconds(_settings.Value.OutTime);
byte[] byteKey = Encoding.UTF8.GetBytes(configkey);
var securityKey = new SymmetricSecurityKey(byteKey);
var credentials = new SigningCredentials(securityKey, SecurityAlgorithms.HmacSha256Signature);
//设置 JWT第二阶段的 payload 和过期时间和效验算法
var securityToken = new JwtSecurityToken(claims: claims, expires: outTime, signingCredentials: credentials);
string jwt =new JwtSecurityTokenHandler().WriteToken(securityToken);
return jwt;
}
else
{
return BadRequest(\”登录失败\”);
}
}
}
}

5.标记需要授权的控制器或方法

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Http;
using Microsoft.AspNetCore.Mvc;
using System.Security.Claims;

namespace aspnetcore013.Controllers
{

[Route(\”api/[controller]/[action]\”)]
[ApiController]
[Authorize] //在控制器上加入这个[Authorize]
//则这个控制器下所有方法必须登录验证
//如果在方法上加那么这个方法必须登录验证
public class Test4Controller : ControllerBase
{
[HttpGet]
public string demo1()
{
//获取当前登录成功的用户 Claim的值
var claim = this.User.FindFirst(ClaimTypes.Name);
return \”666\”+ claim.Value;
}

[HttpGet]
[AllowAnonymous] //在方法中使用 [AllowAnonymous]
//可以排除本方法使用授权不必登录验证就可使用
public string demo2()
{
return \”777\”;
}
[HttpGet]
[Authorize(Roles =\”admin\”)] //可以使用 Role进行
//角色的控制 [Authorize(Roles =\”admin\”)]
//这里表示必须要有登录权限并且角色为 admin
public string demo3()
{
return \”888\”;
}
}
}

6.访问[Authorize] 授权的方法或控制器必须在提交协议头加上Authorization:Bearer JWT数据

注意：Bearer 和 JWT数据之间要有一个空格。JWT数据之后不能参杂任何额外数据

如果退出 JWT 一般把 JWT删除就好。在多端删除即可 JWT还可以有过期时间，上面代码已经阐述清楚了。

引入Microsoft.AspNetCore.Authentication.JwtBearer 包

到此这篇关于asp.netcore中的Jwt(JsonWebToken)的使用的文章就介绍到这了,更多相关asp.netcoreJwt使用内容请搜索悠久资源网以前的文章或继续浏览下面的相关文章希望大家以后多多支持悠久资源网！

您可能感兴趣的文章: