如何在net.core 中使用 JWT（Json web token） 身份验证授权

在我们登录过程中或者是有一些功能我们是需要进行身份验证，不同的用户只能实现不同的功能

在这个过程中我们可以使用Token身份验证授权来解决

直接上代码：（以下代码都是core.5.0版本）

1引用包

 

需要注意的是版本要选对（我的core版本只跟新到5.0）

2.设计自己的实体类（这里只展示登录）

3.创建JWT帮助类

using Microsoft.Extensions.Configuration;
using Microsoft.IdentityModel.Tokens;
using System;
using System.Collections.Generic;
using System.Security.Claims;
using System.Text;
using System.IdentityModel.Tokens.Jwt;

namespace JwtAuthDemo.Helpers
{
public class JwtHelpers
{
private readonly IConfiguration Configuration;

public JwtHelpers(IConfiguration configuration)
{
this.Configuration = configuration;
}
public string GenerateToken(string userName, int expireMinutes = 30)
{
var issuer = Configuration.GetValue<string>("JwtSettings:Issuer");
var signKey = Configuration.GetValue<string>("JwtSettings:SignKey");
//添加claims
var claims = new List<Claim>();
//在 RFC 中 一共有七种claims 我们现在用的只有以下两种
claims.Add(new Claim(JwtRegisteredClaimNames.Sub, userName)); // User.Identity.Name
claims.Add(new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString())); // JWT ID
//你自己需要登录的用户名
claims.Add(new Claim("roles", "Admin"));
claims.Add(new Claim("roles", "Users"));
var userClaimsIdentity = new ClaimsIdentity(claims);

// 建立密钥
var securityKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(signKey));


var signingCredentials = new SigningCredentials(securityKey, SecurityAlgorithms.HmacSha256Signature);

// 建立 SecurityTokenDescriptor
var tokenDescriptor = new SecurityTokenDescriptor
{
Issuer = issuer,

Subject = userClaimsIdentity,
Expires = DateTime.Now.AddMinutes(expireMinutes),
SigningCredentials = signingCredentials
};

//获取序列化的Token
var tokenHandler = new JwtSecurityTokenHandler();
var securityToken = tokenHandler.CreateToken(tokenDescriptor);
var serializeToken = tokenHandler.WriteToken(securityToken);

return serializeToken;
}
}
}

 

 

4.设置Issuer以及SignKey

在

 

 

 添加

 

 

 

 

 

 

 5.添加连接接口

在 Startup 中添加接口

services.AddSingleton<JwtHelpers>();

6配置Swagger认证

#region 开启Swagger认证
                c.AddSecurityDefinition("Bearer", new OpenApiSecurityScheme()
                {

                    Description = "在下框中输入请求头中需要添加Jwt授权Token：Bearer Token",
                    Name = "Authorization",
                    In = ParameterLocation.Header,
                    Type = SecuritySchemeType.ApiKey,
                    BearerFormat = "JWT",
                    Scheme = "Bearer"
                });

                c.AddSecurityRequirement(new OpenApiSecurityRequirement
                {
                    {
                        new OpenApiSecurityScheme
                        {
                            Reference = new OpenApiReference {
                                Type = ReferenceType.SecurityScheme,
                                Id = "Bearer"
                            }
                        },
                        new string[] { }
                    }
                });
                #endregion

添加位置为

 

 最后一步就可以通过控制器进行调试使用了

using JwtAuthDemo.Helpers;
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Http;
using Microsoft.AspNetCore.Mvc;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;
using Jwt.Model;
namespace Jwt.Controllers
{
    [Authorize]
    [Route("api/[controller]")]
    [ApiController]
    public class LoginController : ControllerBase
    {
        private readonly JwtHelpers _helpers;
        public LoginController(JwtHelpers helpers)
        {
            _helpers = helpers;
        }
        //任何请求都可以访问该方法
        [AllowAnonymous]
        [HttpPost,Route("login")]
        public IActionResult Login(loginModel login)
        {
            if(ValidateUser(login))
            {
                var token = _helpers.GenerateToken(login.UserName);
                HttpContext.Response.Headers.Add("token", token);
                return Ok();
            }
            else
            {
                //失败的请求
                return BadRequest();
            }
        }
        [Authorize]
        [HttpGet]
        public bool ValidateUser(loginModel login)//测试代码
        {
            return true;
        }
        [Authorize]
        [HttpGet,Route("Test")]
        public IActionResult Test()
        {
            return Ok("Test");
        }
    }
}

使用原理为获取Token码 进行验证

 

 不用Token登录会显示401

 

 进入Swgger验证

 

Bearer + Token验证码

 

 

 可以设置多个Token码 进行不同用户使用；