ASP.NET项目中的JWT身份验证

JWT (JSON Web Token) 是一种用于身份验证的开放标准，可以在客户端和服务器之间传递安全的信息。

在ASP.NET项目中使用JWT身份验证，可以按照以下步骤进行：

添加NuGet包：打开项目的NuGet包管理器，搜索并安装System.IdentityModel.Tokens.Jwt包。

配置身份验证中间件：在 Startup.cs 文件的 ConfigureServices 方法中，添加以下代码来配置身份验证中间件：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(options =>{options.TokenValidationParameters = new TokenValidationParameters{ValidateIssuer = true,ValidateAudience = true,ValidateLifetime = true,ValidateIssuerSigningKey = true,ValidIssuer = "your_issuer",ValidAudience = "your_audience",IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key"))};});

在上述代码中，你需要将your_issuer、your_audience和your_secret_key替换为你自己的实际值。这些值用于验证和签名JWT令牌。

添加身份验证中间件：在 Startup.cs 文件的 Configure 方法中，添加以下代码来启用身份验证中间件：

app.UseAuthentication();

这将确保每个请求都进行身份验证。

生成JWT令牌：在登录或授权成功后，你可以使用以下代码来生成JWT令牌：

var tokenHandler = new JwtSecurityTokenHandler();var key = Encoding.UTF8.GetBytes("your_secret_key");var tokenDescriptor = new SecurityTokenDescriptor{Subject = new ClaimsIdentity(new Claim[]{new Claim(ClaimTypes.Name, "your_username")}),Expires = DateTime.UtcNow.AddMinutes(30),SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)};var token = tokenHandler.CreateToken(tokenDescriptor);var tokenString = tokenHandler.WriteToken(token);

在上述代码中，你需要将your_secret_key和your_username替换为你自己的实际值。your_username是用户的唯一标识，可以根据需要添加其他声明。

在API控制器中使用身份验证：在需要进行身份验证的API控制器上，使用 [Authorize] 属性来标记需要进行身份验证的方法或控制器。

[Authorize]public class MyController : ControllerBase{// 要进行身份验证的方法}

这样，只有在携带有效的JWT令牌时，才能访问被标记的方法或控制器。

注意：在使用JWT身份验证时，需要确保令牌的安全性，包括保护密钥和防止令牌泄露。