.NET Core Web API项目配置JWT验证

最新推荐文章于 2025-04-18 19:29:11 发布

rocweichen

最新推荐文章于 2025-04-18 19:29:11 发布

阅读量1.4k

点赞数 14

分类专栏： C#、.NET、.NET Core 文章标签： .netcore 后端

本文链接：https://blog.youkuaiyun.com/roc_wei_chen/article/details/140568528

版权

前言

本项目在之前的文章中已搭建完成，所有内容在之前的项目中扩展
之前的文章地址：跳转地址
源码下载地址：下载地址
JSON WEB Token（JWT），是一种基于JSON的、用于在网络上声明某种主张的令牌（token）。主要用于认证和保护API之间信息交换。JWT通常由三部分组成: 头信息（header）, 消息体（payload）和签名（signature）。项目多使用JWT来进行身份验证。

使用JWT步骤

1安装 Microsoft.AspNetCore.Authentication.JwtBearer ，可通过Nuget包管理器进行安装，如下所示：
在这里插入图片描述
2 在appsettings.json添加JWT配置

{
   
  "Logging": {
   
    "LogLevel": {
   
      "Default": "Information",
      "Microsoft.AspNetCore": "Warning"
    }
  },
  "AllowedHosts": "*",

  "Jwt": {
   
    "SecretKey": "c0ecd23c-dfdb-4005-a2ea-0fea210c858d",
    "Issuer": "JwtIssuer",
    "Audience": "JwtAudience"
  }
}

3 在Program.cs文件中添加JWT身份验证服务

using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;
using System.Text;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddAuthentication(options =>
{
   
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
}).AddJwtBearer(o =>
{
   
    o.TokenValidationParameters = new TokenValidationParameters
    {
   
        ValidIssuer = TS.Common.Helpers.Appsettings.GetValue("Jwt", "Issuer"),
        ValidAudience = TS.Common.Helpers.Appsettings

最低0.47元/天解锁文章