NetCoreApi框架搭建三、JWT授權驗證）

 

1.首先還是粘貼大神的鏈接

         雖然說大神的博客已經講得很詳細了，但是此處還是自己動手好點。

   首先配置Startup Swagger的驗證

 

2.新建一個項目存放tokenmodel和生成token並且存入緩存

以上是tokenmodel 具體屬性可以自定義

緩存幫助類安裝nuget包Microsoft.Extensions.Caching.Memory

代碼：

using Microsoft.Extensions.Caching.Memory; using System; using System.Collections.Generic; using System.Text; namespace MyFirstFrame.Token.Model { /// 緩存 public class RayPIMemoryCache { public static MemoryCache _cache = new MemoryCache(new MemoryCacheOptions()); /// 驗證緩存項是否存在 ///緩存Key /// public static bool Exists(string key) { if (key == null) { throw new ArgumentNullException(nameof(key)); } object cached; return _cache.TryGetValue(key,out cached); } /// /// 獲取緩存 /// ///緩存Key /// public static object Get(string key) { if (key == null) { throw new ArgumentNullException(nameof(key)); } return _cache.Get(key); } /// /// 添加緩存 /// ///緩存Key ///緩存Value ///滑動過期時長（如果在過期時間內有操作，則以當前時間點延長過期時間） ///絕對過期時長 /// public static bool AddMemoryCache(string key, object value, TimeSpan expiresSliding, TimeSpan expiressAbsoulte) { if (key == null) { throw new ArgumentNullException(nameof(key)); } if (value == null) { throw new ArgumentNullException(nameof(value)); } _cache.Set(key, value,new MemoryCacheEntryOptions().SetSlidingExpiration(expiresSliding).SetAbsoluteExpiration(expiressAbsoulte)); return Exists(key); } } }

生成token字符串

 

代碼：

using Microsoft.Extensions.Caching.Memory; using Microsoft.IdentityModel.Tokens; using System; using System.Collections.Generic; using System.IdentityModel.Tokens.Jwt; using System.Security.Claims; using System.Text; namespace MyFirstFrame.Token.Model { /// /// 令牌類 /// public class RayPIToken { public RayPIToken() { } /// 獲取JWT字符串並存入緩存 public static string IssueJWT(TokenModel tokenModel, TimeSpan expiresSliding, TimeSpan expiresAbsoulte) { DateTime UTC = DateTime.UtcNow; Claim[] claims = new Claim[] { new Claim(JwtRegisteredClaimNames.Sub,tokenModel.Sub),//Subject, new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString()),//JWT ID,JWT的唯一標識 new Claim(JwtRegisteredClaimNames.Iat, UTC.ToString(), ClaimValueTypes.Integer64),//Issued At，JWT頒發的時間，采用標准unix時間，用於驗證過期 }; JwtSecurityToken jwt = new JwtSecurityToken( issuer: "MyFirstFrame",//jwt簽發者,非必須 audience: tokenModel.Uname,//jwt的接收該方，非必須 claims: claims,//聲明集合 expires: UTC.AddHours(12),//指定token的生命周期，unix時間戳格式,非必須 signingCredentials: new Microsoft.IdentityModel.Tokens .SigningCredentials(new SymmetricSecurityKey(Encoding.ASCII.GetBytes("MyFirstFrame's Secret Key")), SecurityAlgorithms.HmacSha256));//使用私鑰進行簽名加密 var encodedJwt = new JwtSecurityTokenHandler().WriteToken(jwt);//生成最后的JWT字符串 RayPIMemoryCache.AddMemoryCache(encodedJwt, tokenModel, expiresSliding, expiresAbsoulte);//將JWT字符串和tokenModel作為key和value存入緩存 return encodedJwt; } } }

 新建中間件：TokenAuth

 

代碼：

using Microsoft.Extensions.Caching.Memory; using Microsoft.AspNetCore.Http; using MyFirstFrame.Token.Model; using System; using System.Collections.Generic; using System.Linq; using System.Security.Claims; using System.Threading.Tasks; namespace MyFirstFrame.AuthHelper { /// /// Token驗證授權中間件 /// public class TokenAuth { /// /// http委托 /// private readonly RequestDelegate _next; /// /// 構造函數 /// /// public TokenAuth(RequestDelegate next) { _next = next; } /// /// 驗證授權 /// /// /// public Task Invoke(HttpContext httpContext) { //獲取請求頭部 var headers = httpContext.Request.Headers; //檢測是否包含'Authorization'請求頭，如果不包含返回context進行下一個中間件，用於訪問不需要認證的API if (!headers.ContainsKey("Authorization")) { return _next(httpContext); } var tokenStr = headers["Authorization"]; try { string jwtStr = tokenStr.ToString().Substring("Bearer ".Length).Trim(); //驗證緩存中是否存在該jwt字符串 if (!RayPIMemoryCache.Exists(jwtStr)) { return httpContext.Response.WriteAsync("非法請求"); } TokenModel tm = ((TokenModel)RayPIMemoryCache.Get(jwtStr)); //提取tokenModel中的Sub屬性進行authorize認證 List lc = new List(); Claim c = new Claim(tm.Sub + "Type", tm.Sub); lc.Add(c); ClaimsIdentity identity = new ClaimsIdentity(lc); ClaimsPrincipal principal = new ClaimsPrincipal(identity); httpContext.User = principal; return _next(httpContext); } catch (Exception) { return httpContext.Response.WriteAsync("token驗證異常"); } } } }

在Startup配置注意這里需要放在app.UseMvc();上面

注冊緩存和驗證：

3.驗證使用

為了驗證使用我直接寫了一個生成token字符串的接口

點擊驗證，這樣你的接口就可以訪問成功了。

2019.9.11更新

感覺出現瓶頸了，搭完簡單的框架之后就不知道要干嘛了，感覺一下沒有目標了，所以就抽空把JWT來深入一下。

前面講的JWT是存入緩存的，所以用不用JWT生成字符串其實都無所謂，下面講一下JWT的身份驗證。

 這生成JWT字符串的類里面加了兩個方法，一個是生成字符串，一個是解析字符串的

代碼：

/// /// 獲取JWT字符串 /// /// /// /// /// public static string IssueJWTNew(TokenModel model) { DateTime UTC = DateTime.UtcNow; Claim[] claims = new Claim[] { new Claim(JwtRegisteredClaimNames.Sub,model.UserID.ToString()),//Subject, new Claim(JwtRegisteredClaimNames.Jti,Guid.NewGuid().ToString()), new Claim(JwtRegisteredClaimNames.Iat,UTC.ToString(),ClaimValueTypes.Integer64), new Claim(ClaimTypes.Role,model.SystemRoleId), new Claim("Role",model.SystemRoleId.ToString()), new Claim("Name",model.Name.ToString()) }; //秘鑰 var jwtConfig = new JwtAuthConfigModel(); var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(jwtConfig.JWTSecretKey)); var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256); //過期時間 double exp = 0; switch (model.TokenType) { case "Web": exp = jwtConfig.WebExp; break; case "App": exp = jwtConfig.AppExp; break; case "MiniProgram": exp = jwtConfig.MiniProgramExp; break; case "Other": exp = jwtConfig.OtherExp; break; } JwtSecurityToken jwt = new JwtSecurityToken( issuer: "XQP.NetCore", audience: model.Name, claims: claims, expires: UTC.AddHours(exp), signingCredentials: creds ); var jwtHandler = new JwtSecurityTokenHandler(); var encodedJwt = jwtHandler.WriteToken(jwt); return encodedJwt; } /// /// 解析 /// /// /// public static TokenModel SerializeJWT(string jwtStr) { var jwtHandler = new JwtSecurityTokenHandler(); JwtSecurityToken jwtToken = jwtHandler.ReadJwtToken(jwtStr); object role = new object(); ; object name = new object(); try { jwtToken.Payload.TryGetValue("Role", out role); jwtToken.Payload.TryGetValue("Name", out name); } catch (Exception e) { Console.WriteLine(e); throw; } var tm = new TokenModel { UserID = int.Parse(jwtToken.Subject), SystemRoleId =role.ToString(), Name = name.ToString(), }; return tm; }

同時在登錄哪里登錄成功之后調用生成字符串的方法，並返回。

 

 實體也根據自己的情況修改了一下，這里其實主要用的角色這個字段

 

 還加了一個配置類，主要配置密鑰和過期時間的

 

 最后就是中間件的修改了，這里給解析出來的身份進行了授權。

 

 然后就是Startup配置修改了，這里用的是畫紅線的那個，大神說可以用多個身份的，我試了沒成功，如果有哪位知道原因也可以告訴我一下

 

 然后和之前一下使用就可以了，登錄的時候拿到JWT字符串，然后訪問接口的時候進行認證（直接用Swagger上的鎖就可以）