.net6中jwt的认证授权

最新推荐文章于 2025-04-21 20:04:03 发布

跟着小弟学习.Net

最新推荐文章于 2025-04-21 20:04:03 发布

阅读量1.3k

点赞数 1

分类专栏： .net C# 文章标签： .netcore c#

本文链接：https://blog.youkuaiyun.com/weixin_52505520/article/details/126711899

版权

本文介绍了在.NET6中如何实现JWT的认证授权。内容涵盖添加JWT认证授权步骤，生成令牌接口的实现，仅需认证的接口处理，以及角色授权的设置，最后展示了运行结果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

认证是判断令牌信息是否正确，授权是指令牌是否具有解决的角色权限，比如:在一个公司中，每个公司的员工都能进入公司楼层，但是并不是每个员工都具有独立的办公室。

jwt由三部分组成:

header 头部:由两部分组成(类型与加密算法)
playload:有效载荷，存放一些用户信息，如工号id、有效期、颁发者、接受者等等
signature:使用第一分部与第二部分通过加密密钥加密组成

下面我将使用.net简单演示如何实现

一、添加jwt认证授权


builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer("Bearer", o =>
{
   
  o.TokenValidationParameters = new TokenValidationParameters
    {
   
        ValidateIssuerSigningKey = true,//是否验证签名,不验证的画可以篡改数据，不安全
        IssuerSigningKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes("abc324effdsfre34reefds="