基于JWT(Json Web Token)的ASP.NET Web API授权方式

token应用流程

初次登录：用户初次登录，输入用户名密码

密码验证：服务器从数据库取出用户名和密码进行验证

生成JWT：服务器端验证通过，根据从数据库返回的信息，以及预设规则，生成JWT

返还JWT：服务器的HTTP RESPONSE中将JWT返还

带JWT的请求：以后客户端发起请求，HTTP REQUEST HEADER中的Authorizatio字段都要有值，为JWT

Install-Package JWT

实战教程

install-package Thinktecture.IdentityModel.Core
install-package Microsoft.Owin.Security.Jwt

解决错误

http://home.bdqn.cn/thread-13632-1-1.html

在IIS中访问APS页面时提示：“最可能的原因使用的托管的处理程序，但是未安装或未完整安装asp.net“

打开CMD窗口，执行下面的命令：

"%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe" -iru -enable

认证原理

一个不记名 token 包含了三部分：header，payload，signature。

header 是 token 的一部分，用来存放 token 的类型和编码方式，通常是使用 base-64 编码。

payload 包含了信息。你可以存放任一种信息，比如用户信息，产品信息等。它们都是使用 base-64 编码方式进行存储。

signature 包括了 header，payload 和密钥的混合体。

代码实战

JsonWebToken.Validate(accessToken, ApiAccount.AppSecret, (int)AppSettings.TokenTimeout.TotalSeconds);

参考资料

https://www.cnblogs.com/danvic712/p/10331976.html

http://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html

http://www.cnblogs.com/grissom007/p/6294746.html

http://www.cnblogs.com/selimsong/p/8184904.html

https://www.cnblogs.com/xz816111/p/9620139.html