C# 中如何使用 JWT 进行身份验证？-JavaScript中文网-JavaScript教程资源分享门户

推荐答案

在 C# 中使用 JWT（JSON Web Token）进行身份验证通常涉及以下几个步骤：

安装必要的 NuGet 包：
- Microsoft.AspNetCore.Authentication.JwtBearer
- System.IdentityModel.Tokens.Jwt

配置 JWT 认证服务：在 Startup.cs 文件中，配置 JWT 认证服务。

// www.javascriptcn.com code example
public void ConfigureServices(IServiceCollection services)
{
    var key = Encoding.ASCII.GetBytes("your_secret_key_here");

    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
    })
    .AddJwtBearer(options =>
    {
        options.RequireHttpsMetadata = false;
        options.SaveToken = true;
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuerSigningKey = true,
            IssuerSigningKey = new SymmetricSecurityKey(key),
            ValidateIssuer = false,
            ValidateAudience = false
        };
    });

    services.AddControllers();
}

生成 JWT Token：在用户登录成功后，生成 JWT Token。

// www.javascriptcn.com code example
public string GenerateJwtToken(string username)
{
    var tokenHandler = new JwtSecurityTokenHandler();
    var key = Encoding.ASCII.GetBytes("your_secret_key_here");
    var tokenDescriptor = new SecurityTokenDescriptor
    {
        Subject = new ClaimsIdentity(new[] { new Claim(ClaimTypes.Name, username) }),
        Expires = DateTime.UtcNow.AddHours(1),
        SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
    };
    var token = tokenHandler.CreateToken(tokenDescriptor);
    return tokenHandler.WriteToken(token);
}

保护 API 端点：使用 [Authorize] 属性来保护需要身份验证的 API 端点。

[Authorize]
[HttpGet("protected")]
public IActionResult Protected()
{
    return Ok("This is a protected endpoint.");
}

启用认证中间件：在 Startup.cs 的 Configure 方法中启用认证中间件。

// www.javascriptcn.com code example
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }

    app.UseRouting();

    app.UseAuthentication();
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers();
    });
}

本题详细解读

JWT 简介

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在各方之间安全地传输信息作为 JSON 对象。JWT 通常用于身份验证和信息交换。

JWT 结构

JWT 由三部分组成：

Header：包含令牌的类型和使用的签名算法。
Payload：包含声明（claims），声明是关于实体（通常是用户）和其他数据的声明。
Signature：用于验证消息在传输过程中没有被篡改。

JWT 工作流程

用户登录：用户提供凭据（如用户名和密码）进行登录。
生成 Token：服务器验证凭据后，生成 JWT 并返回给客户端。
客户端存储 Token：客户端（通常是浏览器）将 JWT 存储在本地（如 localStorage 或 cookie）。
发送 Token：客户端在后续请求中将 JWT 放在 Authorization 头中发送给服务器。
验证 Token：服务器验证 JWT 的签名和有效期，并根据其中的信息进行授权。

安全性考虑

密钥管理：确保密钥的安全性，避免泄露。
HTTPS：在生产环境中，始终使用 HTTPS 来传输 JWT，以防止中间人攻击。
Token 有效期：设置合理的 Token 有效期，避免过长的有效期导致安全风险。

扩展功能

刷新 Token：实现刷新 Token 机制，允许用户在 Token 过期后获取新的 Token 而不需要重新登录。
多角色授权：在 JWT 中包含用户角色信息，实现基于角色的访问控制。

通过以上步骤和解读，你可以在 C# 中成功实现基于 JWT 的身份验证机制。