.Net Core WepApi-JWT认证

JWT 介绍

JWT(Json Web Token)是一种开放标准，已Json对象的方式在各方之间安全地传输信息

JWT登陆状态不在服务器端进行存储，而是通过秘钥生成一个具有有效时间的Token返回给前端，Token中包含类似用户的Id等信息 ，之后的请求将Token携带到服务器端认证，认证通过后可解析Token拿到用户标识进行后续操作

 

JWT官网地址： https://jwt.io

 

JWT结构：（格式: aaaaaa.bbbb.cccc）

（1）Header

（2）Payload 载荷,存放需要传递的数据（用户信息和认证信息等）

 JWT 规定了7个官方字段，供选用。
 1 iss (issuer)：签发人
 2 exp (expiration time)：过期时间
 3 sub (subject)：主题
 4 aud (audience)：受众
 5 nbf (Not Before)：生效时间
 6 iat (Issued At)：签发时间
 7 jti (JWT ID)：编号

（3）Signature 签名（防止数据被篡改）

使用编码后（base64编码）的header和payload再加上我们提供的一个公钥，然后使用header中指定的签名算法进行签名。

作用是保证JWT没有被窜改过

 

JWT使用

引用：Microsoft.AspNetCore.Authentication.JwtBearer

1.在“appsettings.json”中配置信息存储：

 "JwtSettings": {
     "Issuer": "admin",
     "Audience": "user",
     "SecretKey": "dadf4t5gfg6hh6h6h"
   }

 

2.通过依赖注入，将配置文件注入到我们的类对象中

创建类“JwtSettings”

 public class JwtSettings
     {
         public string Issuer { get; set; }
         public string Audience { get; set; }
         public string SecretKey { get; set; }
     }

在Startup.cs中注入：

 //ConfigureServices
 services.Configure<JwtSettings>(Configuration.GetSection("JwtSettings"));
 JwtSettings setting = new JwtSettings();
 Configuration.Bind("JwtSettings", setting);
 JwtHelper.Settings = setting;
 services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)

 //Configure
 app.UseAuthentication();

 

3.创建JwtHelper.cs生成token

 public class JwtHelper
     {
         private static JwtSettings settings;
         public static JwtSettings Settings { set { settings = value; } }
         public static string create_Token()
         {
             var claims = new Claim[] {
                                     new Claim(ClaimTypes.Name, "zhangsan"),
                                     new Claim(ClaimTypes.Role, "admin"),
                                     new Claim(ClaimTypes.Sid,"wmcodetypeid")
                                                         };
             var key = new  SymmetricSecurityKey(Encoding.UTF8.GetBytes(settings.SecretKey));
             var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);
             var token = new JwtSecurityToken(
                             issuer: settings.Issuer,
                             audience: settings.Audience,
                             claims: claims,
                             expires: DateTime.Now.AddDays(1),
                             signingCredentials: creds);
             var Token = new JwtSecurityTokenHandler().WriteToken(token);
             return Token;
         }
     }

测试认证：

[HttpPost]
[Authorize]
public string GetOnlineCallerList()
{
    TableData data = new TableData();
    data = _service.GetOnlineCallerList();
    return JsonHelper.Instance.Serialize(data);
}

未在表头添加token认证，状态

在表头添加token认证，状态，返回成功。