ASP.NET Core3.1使用IdentityServer4实现授权登录(二)

最新推荐文章于 2021-07-28 15:32:45 发布

转载最新推荐文章于 2021-07-28 15:32:45 发布 · 756 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://www.cnblogs.com/jardeng/p/12774344.html

net Core 专栏收录该内容

4 篇文章

订阅专栏

这篇博客介绍了如何在ASP.NET Core项目中创建API并使用JWT令牌进行授权保护。首先，通过添加Microsoft.AspNetCore.Authentication.JwtBearer NuGet包来启用JWT支持。接着，在Startup.cs文件中配置服务和中间件以使用Bearer令牌。然后，通过[Authorize]特性标记控制器或方法实现授权。当尝试访问受保护的API时，需要从IdentityServer获取token，并在请求头中添加Authorization。博主还遇到了Postman中400错误的问题，解决方法是卸载并重新安装Postman。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

创建API项目，配置JWT授权令牌
1、创建API项目并运行。
右键解决方案->添加->新建项目
在这里插入图片描述

使用API模板，API模板中自带了一个示例使用API模板，API模板中自带了一个示例在这里插入图片描述
创建完成后的项目截图

设置WebApplication1为启动项，右键WebApplication1项目->设为启动项，选择WebApplication1运行

运行起来后，默认访问的http://localhost:5000/weatherforecast
可以看到这个api返回了一些测试数据

此时API没有受保护，可以任意访问，接下来配置IdentityServer来保护API。
2、首先添加nuget包：Microsoft.AspNetCore.Authentication.JwtBearer。
右键项目->管理NuGet程序包->搜索包，选择版本，安装
过程中弹窗点确定，我接受
在这里插入图片描述
3、在Startup.cs类ConfigureServices方法中，将身份验证服务添加到DI并配置Bearer为默认方案

public void ConfigureServices(IServiceCollection services)
{
    services.AddControllers();

    //将身份验证服务添加到DI并配置Bearer为默认方案。
    services.AddAuthentication("Bearer")
        .AddJwtBearer("Bearer", options =>
        {
            options.Authority = "http://localhost:5000";
            options.RequireHttpsMetadata = false;
            options.Audience = "api1";
        });
}

在Configure方法中，将身份验证中间件添加到管道中，以便对主机的每次调用都将自动执行身份验证。
在这里插入图片描述

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }

    app.UseRouting();

    //将身份验证中间件添加到管道中，以便对主机的每次调用都将自动执行身份验证。
    app.UseAuthentication();
    //授权中间件，以确保匿名客户端无法访问我们的API端点。
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers();
    });
}

Properties文件夹下打开launchSettings.json，将项目启动端口改成6000，因为跟IdentityServer授权服务器项目端口冲突了。
在这里插入图片描述
在需要被保护的API控制器上添加[Authorize]特性，指定应用此属性的类或方法需要指定的授权。添加到控制器上表示访问整个控制器的所有方法都需要授权，添加到某个方法上表示访问仅此方法需要授权。

启动项目，我们看到此时接口访问不了了。
在这里插入图片描述
这里使用Postman来进行接口测试，出现401错误代码即未授权。说明我们的API已经受保护了。

现在我们将IdentityServer认证服务器项目启动起来，因为在同一个解决方案中，所以直接到bin/Debug/netcoreapp3.1目录下直接运行。
在这里插入图片描述
或者项目中直接右键IdentityServer项目->调试->启动新实例

在上一篇中，我们添加了一个客户端，使用了认证模式为客户端凭证（ClientCredentials）

那么我们就使用这种认证方式去请求token，得到token就可以访问api了
先请求地址：http://localhost:5000/connect/token 获取token，使用POST请求，client_id、client_secret、grant_type都与下
图一一对应
在这里插入图片描述
然后拿着获取到的access_token去访问api，只需要在请求头Headers中添加参数：Authorization，值为：Bearer+空格+access_token，可以看到已经能成功访问到被保护的API了。

这里博主遇到一个问题，添加参数Authorization后接口一直报400错误。
在这里插入图片描述

最后发现是postman问题，具体不详，试过升级最新版不行，后面是直接卸载重装。当然你如果也遇到了，虽然不一定是相同的问题，但可以尝试试当前解决方案，欢迎各位大神指教交流！
附上重装postman后效果
在这里插入图片描述
以上内容来自于网络,如有侵权联系即删除