.NET CORE WebAPI JWT身份验证

一、appsettings.Json文件配置

       配置JWT公用参数。

       

/*JWT设置*/
"JwtSetting": {
   "Issuer": "http://www.xxxx.cn:8080/", //颁发者
    "Audience": "http://www.xxxx.cn:8080/", //可以给哪些客户端使用
    "SecretKey": "8B6E0B32BE822E4144315F05E7825150" //秘钥
  },

 二、JWTHelper自定义服务类

        这部分代码主要是为了生存Token，以及解析加密的当前接口调用用户id

       

public class JWTService
    {
        #region 依赖注入
        private readonly IConfiguration _configuration;

        public JWTService(IConfiguration configuration)
        {
            _configuration = configuration;
        }
        #endregion

        #region 方法
        /// <summary>
        /// 获取UserId
        /// </summary>
        /// <param name="UserId"></param>
        /// <returns></returns>
        public string GetToken(string UserId)
        {
            //相关Token的常量
            var claims = new[]
            {
                new Claim(ClaimTypes.SerialNumber, UserId)
            };

            var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(_configuration["JwtSetting:SecretKey"]));
            var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

            //JWT规定的部分字段
            var token = new JwtSecurityToken(
                issuer: _configuration["JwtSetting:Issuer"],//提供者
                audience: _configuration["JwtSetting:Audience"],//被授权者
                claims: claims,
                expires: DateTime.Now.AddHours(24),//过期时间
                signingCredentials: creds
            );

            string Token = new JwtSecurityTokenHandler().WriteToken(token);
            return Token;
        }

        /// <summary>
        /// 获取当前登录用户ID
        /// </summary>
        /// <param name="User"></param>
        /// <returns></returns>
        public string GetCurrentUserId(ClaimsPrincipal User)
        {
            return User.Claims.SingleOrDefault(t => t.Type == ClaimTypes.SerialNumber).Value;
        }
        #endregion
    }

三、Startup配置        

#region JWT配置
            services.AddAuthentication(options => {
                 //认证middleware配置
                 options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
                 options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
            })
            .AddJwtBearer(options => {
                //主要是jwt  token参数设置
                options.TokenValidationParameters = new TokenValidationParameters {
                    //颁发者
                    ValidateIssuer = true,
                    ValidIssuer = Configuration["JwtSetting:Issuer"],
                    //被授权者
                    ValidateAudience = true,
                    ValidAudience = Configuration["JwtSetting:Audience"],
                    //秘钥
                    ValidateIssuerSigningKey = true,
                    IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["JwtSetting:SecretKey"])),
                    //是否验证失效时间【使用当前时间与Token的Claims中的NotBefore和Expires对比】
                    ValidateLifetime = true,
                    ClockSkew = TimeSpan.FromMinutes(5)//允许的服务器时间偏移量【5分钟】
                };                
            });
            #endregion;

//添加认证中间件【必须在授权前面添加】
app.UseAuthentication();
//添加授权中间件
app.UseAuthorization();

#region 注册jwt中间件
services.AddTransient<JWTService>();
#endregion

四、登录调用

      4.1、依赖注入

      

     4.2、返回给前端token

     

五、前端处理

   前端拿到后，保存在全局参数中。

   

 六、其他接口调用

   这里一并给大家展示layui.js的两种类型请求。

   6.1、table表单

    

    6.2、普通ajax请求，注意跨域，后台接口也要设置跨域问题。

    

    6.3、请求头展示

    

 6.4、后台方法

         

 6.5、之后拿到验证返回标志和查询请求接口用户id，这里的User是 ClaimsPrincipal里面的User,，这里的User.Identity.IsAuthenticated是bool类型的，成功是返回true，失败返回false，但是要想知道具体是权限不够还是请求时间超时，

         我还没有办法分解处理，有办法的大佬可以评论或者私信我，万分感激。之后返回给前端，前端拿到返回的401，就返回登录页面，就可以了。希望对大家有帮助。