.NET CORE WebAPI JWT身份驗證

一、appsettings.Json文件配置

       配置JWT公用參數。

       

/*JWT設置*/
"JwtSetting": {
   "Issuer": "http://www.xxxx.cn:8080/", //頒發者
    "Audience": "http://www.xxxx.cn:8080/", //可以給哪些客戶端使用
    "SecretKey": "8B6E0B32BE822E4144315F05E7825150" //秘鑰
  },

 

 

 二、JWTHelper自定義服務類

        這部分代碼主要是為了生存Token，以及解析加密的當前接口調用用戶id

       

public class JWTService
    {
        #region 依賴注入
        private readonly IConfiguration _configuration;

        public JWTService(IConfiguration configuration)
        {
            _configuration = configuration;
        }
        #endregion

        #region 方法
        /// <summary>
        /// 獲取UserId
        /// </summary>
        /// <param name="UserId"></param>
        /// <returns></returns>
        public string GetToken(string UserId)
        {
            //相關Token的常量
            var claims = new[]
            {
                new Claim(ClaimTypes.SerialNumber, UserId)
            };

            var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(_configuration["JwtSetting:SecretKey"]));
            var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

            //JWT規定的部分字段
            var token = new JwtSecurityToken(
                issuer: _configuration["JwtSetting:Issuer"],//提供者
                audience: _configuration["JwtSetting:Audience"],//被授權者
                claims: claims,
                expires: DateTime.Now.AddHours(24),//過期時間
                signingCredentials: creds
            );

            string Token = new JwtSecurityTokenHandler().WriteToken(token);
            return Token;
        }

        /// <summary>
        /// 獲取當前登錄用戶ID
        /// </summary>
        /// <param name="User"></param>
        /// <returns></returns>
        public string GetCurrentUserId(ClaimsPrincipal User)
        {
            return User.Claims.SingleOrDefault(t => t.Type == ClaimTypes.SerialNumber).Value;
        }
        #endregion
    }

三、Startup配置        

#region JWT配置
            services.AddAuthentication(options => {
                 //認證middleware配置
                 options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
                 options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
            })
            .AddJwtBearer(options => {
                //主要是jwt  token參數設置
                options.TokenValidationParameters = new TokenValidationParameters {
                    //頒發者
                    ValidateIssuer = true,
                    ValidIssuer = Configuration["JwtSetting:Issuer"],
                    //被授權者
                    ValidateAudience = true,
                    ValidAudience = Configuration["JwtSetting:Audience"],
                    //秘鑰
                    ValidateIssuerSigningKey = true,
                    IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["JwtSetting:SecretKey"])),
                    //是否驗證失效時間【使用當前時間與Token的Claims中的NotBefore和Expires對比】
                    ValidateLifetime = true,
                    ClockSkew = TimeSpan.FromMinutes(5)//允許的服務器時間偏移量【5分鍾】
                };                
            });
            #endregion;

//添加認證中間件【必須在授權前面添加】
app.UseAuthentication();
//添加授權中間件
app.UseAuthorization();

#region 注冊jwt中間件
services.AddTransient<JWTService>();
#endregion

四、登錄調用

      4.1、依賴注入

      

 

     4.2、返回給前端token

     

 

五、前端處理

   前端拿到后，保存在全局參數中。

   

 

 六、其他接口調用

 

   這里一並給大家展示layui.js的兩種類型請求。

   6.1、table表單

    

 

    6.2、普通ajax請求，注意跨域，后台接口也要設置跨域問題。

    

 

    6.3、請求頭展示

    

 

 6.4、后台方法

 

         

 

 6.5、之后拿到驗證返回標志和查詢請求接口用戶id，這里的User是 ClaimsPrincipal里面的User,，這里的User.Identity.IsAuthenticated是bool類型的，成功是返回true，失敗返回false，但是要想知道具體是權限不夠還是請求時間超時，

         我還沒有辦法分解處理，有辦法的大佬可以評論或者私信我，萬分感激。之后返回給前端，前端拿到返回的401，就返回登錄頁面，就可以了。希望對大家有幫助。