一、傳統MVC token驗證方式

一、傳統MVC驗證Token

推薦（https://www.cnblogs.com/xiaobai123/p/9242828.html）

自定義處理Jwt方式

1、新建JWT類

 

 代碼如下：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Security.Cryptography;
using System.Text;
using System.Web;

namespace temp
{

    public class Jwt
    {

        //參考自 阮一峰 jwt介紹  http://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html



        public static string SALT = "OXpcRP8jmCfMKumY";



        /// <summary>
        ///
        /// </summary>
        /// <param name="ExraPayload">額外的信息</param>
        /// <returns></returns>
        public static string Create(Dictionary<string, object> ExraPayload)
        {
            var Header = new Dictionary<string, string>();
            Header.Add("tp", "MD5");
            var Payload = new Dictionary<string, object>();

            //JWT 規定了7個官方字段，供選用。
            Payload.Add("iss", "signBy"); //頒發人
            Payload.Add("jti", Guid.NewGuid().ToString()); //jwt的id
            Payload.Add("exp", System.DateTime.Now.AddMinutes(20));//過期時間
            Payload.Add("nbf", System.DateTime.Now);//生效時間
            Payload.Add("iat", System.DateTime.Now);//簽發時間
            Payload.Add("sub", "subject");//主題
            Payload.Add("aud", "audience");//受眾

            foreach (var item in ExraPayload)
            {
                if (Payload.ContainsKey(item.Key))
                {

                    throw new Exception($"{item.Key}鍵值已被占用 不能使用 ");
                }
                else
                {
                    Payload.Add(item.Key, item.Value);
                }
            }
            string base64Header = Base64Url(Newtonsoft.Json.JsonConvert.SerializeObject(Header));
            string base64Payload = Base64Url(Newtonsoft.Json.JsonConvert.SerializeObject(Payload));
            string tmp = base64Header + "." + base64Payload;

            string sign = Md5(tmp + SALT);//加鹽，重要

            return base64Header + "." + base64Payload + "." + sign;
        }


        //校驗是否合法，是否過期
        public static bool Check(string token)
        {
            string base64Header = token.Split('.')[0];
            string base64Payload = token.Split('.')[1];
            string sign = token.Split('.')[2];
            string tmp = base64Header + "." + base64Payload;
            var signCheck = Md5(base64Header + "." + base64Payload + SALT);
            if (signCheck != sign)
            {
                return false;
            }
            var dic = Newtonsoft.Json.JsonConvert.DeserializeObject<Dictionary<string, object>>(Base64UrlDecode(base64Payload));
            if (Convert.ToDateTime(dic["exp"]) < System.DateTime.Now)
            {
                //過期了
                return false;

            }
            return true;

        }
        //校驗是否合法，是否過期
        public static Dictionary<string, object> GetPayLoad(string token)
        {

            string base64Payload = token.Split('.')[1];

            var dic = Newtonsoft.Json.JsonConvert.DeserializeObject<Dictionary<string, object>>(Base64UrlDecode(base64Payload));

            return dic;

        }


        public static string Base64Url(string input)
        {
            //JWT 作為一個令牌（token），有些場合可能會放到 URL（比如 api.example.com/?token=xxx）。
            //Base64 有三個字符+、/和=，在 URL 里面有特殊含義，所以要被替換掉：=被省略、+替換成-，/替換成_ 。
            string output = "";
            byte[] bytes = Encoding.UTF8.GetBytes(input);
            try
            {
                output = Convert.ToBase64String(bytes).Replace('+', '-').Replace('/', '_').TrimEnd('=');


            }
            catch (Exception e)
            {
                throw e;
            }
            return output;
        }
        public static string Base64UrlDecode(string input)
        {
            string output = "";

            input = input.Replace('-', '+').Replace('_', '/');
            switch (input.Length % 4)
            {
                case 2:
                    input += "==";
                    break;
                case 3:
                    input += "=";
                    break;
            }
            byte[] bytes = Convert.FromBase64String(input);
            try
            {
                output = Encoding.UTF8.GetString(bytes);
            }
            catch
            {
                output = input;
            }
            return output;
        }
        public static string Md5(string input, int bit = 16)
        {

            MD5CryptoServiceProvider md5Hasher = new MD5CryptoServiceProvider();
            byte[] hashedDataBytes;
            hashedDataBytes = md5Hasher.ComputeHash(Encoding.GetEncoding("gb2312").GetBytes(input));
            StringBuilder tmp = new StringBuilder();
            foreach (byte i in hashedDataBytes)
            {
                tmp.Append(i.ToString("x2"));
            }
            if (bit == 16)
                return tmp.ToString().Substring(8, 16);
            else
            if (bit == 32) return tmp.ToString();//默認情況
            else return string.Empty;

        }
    }

}

2、請求測試

 

 3、報錯的

 4、解決方案（第一點：console.要用，為了抓取輸出應該用trace，第二點：用try 來解決token處理格式的問題）