.Net Core之JWT认证方案

最新推荐文章于 2025-07-04 12:42:23 发布

原创

最新推荐文章于 2025-07-04 12:42:23 发布 · 2.9k 阅读

3 ·

CC 4.0 BY-SA版权

.Net Core提供了JWT认证机制，结合Redis实现黑名单功能，确保安全性。开启认证、设置接口后，通过黑名单机制处理Token失效问题。退出登录和人员变动时，将Token加入黑名单，并在每次请求时检查Redis中Token的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

.Net Core之JWT认证方案

.Net Core提供了JWT的认证方案，开箱即用，我们再配合Redis启用黑名单机制，基本可以满足需求

基本功能

开启JWT认证：

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(opt =>
                {
                    opt.TokenValidationParameters = new TokenValidationParameters
                    {
                        NameClaimType = ClaimTypes.Name,
                        RoleClaimType = ClaimTypes.Role,

                        ValidIssuer = Issuer,
                        ValidAudience = Audience,
                        IssuerSigningKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes(Secret))
                    };
                });
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    app.UseAuthentication();
}