.Net Core WepApi(4)-JWT认证

JWT 介绍

JWT(Json Web Token)是一种开放标准，已Json对象的方式在各方之间安全地传输信息

JWT登陆状态不在服务器端进行存储，而是通过秘钥生成一个具有有效时间的Token返回给前端，Token中包含类似用户的Id等信息 ，之后的请求将Token携带到服务器端认证，认证通过后可解析Token拿到用户标识进行后续操作

 

JWT官网地址： https://jwt.io

 

JWT结构：（格式: aaaaaa.bbbb.cccc）

（1）Header

（2）Payload 载荷,存放需要传递的数据（用户信息和认证信息等）

JWT 规定了7个官方字段，供选用。
1 iss (issuer)：签发人
2 exp (expiration time)：过期时间
3 sub (subject)：主题
4 aud (audience)：受众
5 nbf (Not Before)：生效时间
6 iat (Issued At)：签发时间
7 jti (JWT ID)：编号

（3）Signature 签名（防止数据被篡改）

使用编码后（base64编码）的header和payload再加上我们提供的一个公钥，然后使用header中指定的签名算法进行签名。

作用是保证JWT没有被窜改过

 

JWT使用

引用：Microsoft.AspNetCore.Authentication.JwtBearer

1.在“appsettings.json”中配置信息存储：

"JwtSettings": {
    "Issuer": "admin",
    "Audience": "user",
    "SecretKey": "dadf4t5gfg6hh6h6h"
  }

 

2.通过依赖注入，将配置文件注入到我们的类对象中

创建类“JwtSettings”

public class JwtSettings
    {
        public string Issuer { get; set; }
        public string Audience { get; set; }
        public string SecretKey { get; set; }
    }

在Startup.cs中注入：

//ConfigureServices
services.Configure<JwtSettings>(Configuration.GetSection("JwtSettings"));
JwtSettings setting = new JwtSettings();
Configuration.Bind("JwtSettings", setting);
JwtHelper.Settings = setting;
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)

//Configure
app.UseAuthentication();

 

3.创建JwtHelper.cs生成token

public class JwtHelper
    {
        private static JwtSettings settings;
        public static JwtSettings Settings { set { settings = value; } }
        public static string create_Token()
        {
            var claims = new Claim[] {
                                    new Claim(ClaimTypes.Name, "zhangsan"),
                                    new Claim(ClaimTypes.Role, "admin"),
                                    new Claim(ClaimTypes.Sid,"wmcodetypeid")
                                                        };
            var key = new  SymmetricSecurityKey(Encoding.UTF8.GetBytes(settings.SecretKey));
            var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);
            var token = new JwtSecurityToken(
                            issuer: settings.Issuer,
                            audience: settings.Audience,
                            claims: claims,
                            expires: DateTime.Now.AddDays(1),
                            signingCredentials: creds);
            var Token = new JwtSecurityTokenHandler().WriteToken(token);
            return Token;
        }
    }

测试认证：

[HttpPost]
[Authorize]
public string GetOnlineCallerList()
{
    TableData data = new TableData();
    data = _service.GetOnlineCallerList();
    return JsonHelper.Instance.Serialize(data);
}

未在表头添加token认证，状态401

 在表头添加token认证，状态200，返回成功。