API身份认证JWT
JWT简介是一种身份认证的开放标准（RFC 7519）,可以在网络应用间传输信息作为Json对象。由三部分组成：头部（Header）、载荷（payload）和签名（Signature）.
头部(Header)
两部分组成，令牌类型和所使用的的签名算法
{
"alg":"HS256"，
"typ":"JWT"
}
载荷（payload）
包含要传输的信息，包括用户的身份信息、权限等。载荷可以自定义，但需要避免包含敏感信息。
{
"sub":"1234567890",
"name":"zuozuo",
"iat":17773219179
}
签名（Signature）
用于验证令牌的完整性和真实性，通常通过使用头部和载荷中的数据以及一个密钥进行加密生成
HMACSHA256(
base64UrlEncode(header)+"."+
base64UrlEncode(payload),
secret
)
JWT的工作流程
[*]用户提供用户名和密码进行身份认证
[*]服务器验证用户和密码的正确性
[*]服务器使用私钥签发JWT，并将其发送给客户端
[*]客户端将JWT存储到本地，例如在浏览器的localstorage中。
[*]客户端在后续的请求中使用JWT进行身份认证，将其放在请求的头部或其他位置
[*]服务器接收到请求后，使用公钥验证JWT的合法性和完整性。
[*]如果JWT通过验证，服务器可以根据载荷中的信息进行授权和权限验证。
[*]JWT的有点包括不需要在服务器端存储会话信息，可扩展性好、跨语言和跨平台支持等。由于JWT是基于对称或非对称加密的，因此需要妥善保管密钥，以防止令牌被篡改。
[*]Asp.Net Core中使用Microsoft.AspNetCore.Authentication.JwtBearer包
[*]配置身份认证服务
[*]在Startup.cs文件的ConfigureServices中添加代码，以配置JWT身份认证服务
[*]
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(options =>
{
options.TokenValidationParameters = new Microsoft.IdentityModel.Tokens.TokenValidationParameters
{
ValidateIssuer = true,
ValidateAudience = true,
ValidateLifetime = true,
ValidateIssuerSigningKey = true,
ValidIssuer = "NetCoreDemo",
ValidAudience = "Test",
IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("!Qq123456Test*"))
};
});
app.UseAuthentication();
app.UseAuthorization();
[*]控制器使用身份认证，需要进行身份认证的控制器或者操作方法上添加标签
[*]生成JWT
[*]在用户登录成功后，可以使用System,IdentityModel.Tokens.Jwt包来生成JWT,
public IActionResult Login(string username, string password)
{
if (username == "admin" && password == "admin")
{
var tokenHandler = new JwtSecurityTokenHandler();
var key = Encoding.UTF8.GetBytes("!Qq123456Test*dsadsadsadsadsa");//密钥
var tokenDescriptor = new SecurityTokenDescriptor
{
Subject = new System.Security.Claims.ClaimsIdentity(
new Claim[] {
new Claim(ClaimTypes.Name, username)
}),
Expires = DateTime.UtcNow.AddHours(1),
SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
};
var token = tokenHandler.CreateToken(tokenDescriptor);
var tokenString = tokenHandler.WriteToken(token);
return Ok(new { Token = tokenString });
}
来源:https://www.cnblogs.com/xiaoxi888/archive/2023/07/12/17547386.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！
页:
[1]