.NET Core 实现 JWT 认证

最新推荐文章于 2025-10-09 09:26:52 发布

原创

最新推荐文章于 2025-10-09 09:26:52 发布 · 2.3k 阅读

18 ·

CC 4.0 BY-SA版权

文章标签：

#.netcore

本文介绍了如何在.NETCore应用中使用JWT进行身份验证，包括配置JWTKey、Issuer和Audience，以及在代码中实现Token验证和创建的过程。

写在前面

JWT（JSON Web Token）是一种开放标准, 由三部分组成，分别是Header、Payload和Signature，它以 JSON 对象的方式在各方之间安全地传输信息。通俗的说，就是通过数字签名算法生产一个字符串，然后在网络请求的中被携带到服务端进行身份认证，功能上来说和 SessionId 认证方式很像。

在.Net Core 中使用JWT 可以通过 NuGet 获取 Microsoft.AspNetCore.Authentication.JwtBearer 包。

另外JWT需要配置一个Key，需要提前生成好；在上一篇中介绍过：

用keytool 生成JWT的RSA非对称密钥-优快云博客

代码实现

appsettings.json 中的配置

{
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft.AspNetCore": "Warning"
    }
  },
  "AllowedHosts": "*",
  "Jwt": {
    "Key": "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArLhdR+Df8J9jNN4xuF9eqtbmibTpLaj1Re/e2aCuCFtVT