C# .NETCore2.2中的自定义JWT令牌验证
我正在尝试使用自定义验证来验证JWT令牌。令牌是在我自己的API之外的另一个API中生成的，但我有一种方法可以根据服务对其进行验证 我不知道缺少了什么。。。我不断得到401代码，即使我的验证是正确的 编辑：添加了令牌验证参数，并添加了关于令牌验证的精度 以下是我目前的代码： Startup.csC# .NETCore2.2中的自定义JWT令牌验证,c#,.net,asp.net-core,jwt,customization,C#,.net,Asp.net Core,Jwt,Customization,我正在尝试使用自定义验证来验证JWT令牌。令牌是在我自己的API之外的另一个API中生成的，但我有一种方法可以根据服务对其进行验证 我不知道缺少了什么。。。我不断得到401代码，即使我的验证是正确的 编辑：添加了令牌验证参数，并添加了关于令牌验证的精度 以下是我目前的代码： Startup.cs services.AddAuthentication(options => { var tokenValidationParameters =
services.AddAuthentication(options =>
{
var tokenValidationParameters = new TokenValidationParameters
{
ValidateIssuer = false,
ValidateAudience = false,
ValidateIssuerSigningKey = false
};
options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})//.AddCustomAuthenticationBearer();
.AddJwtBearer(options =>
{
options.SecurityTokenValidators.Clear();
options.SecurityTokenValidators.Add(new CustomJwtSecurityTokenHandler(_configuration));
options.TokenValidationParameters = tokenValidationParameters;
options.SaveToken = false;
options.Events = new JwtBearerEvents
{
OnTokenValidated = context =>
{
context.Success();
return Task.CompletedTask;
}
};
});
public void Configure(IApplicationBuilder app, IHostingEnvironment env, IApiVersionDescriptionProvider provider)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
//else
//{
// // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
// app.UseHsts();
//}
//app.UseHttpsRedirection();
app.UseAuthentication();
app.UseMvc();
app.UseSwagger();
app.UseSwaggerUI(options =>
{
foreach (var description in provider.ApiVersionDescriptions)
{
options.SwaggerEndpoint($"/swagger/{description.GroupName}/swagger.json", description.GroupName.ToUpperInvariant());
}
});
}
public class CustomJwtSecurityTokenHandler : ISecurityTokenValidator
{
public bool CanValidateToken => true;
public int MaximumTokenSizeInBytes { get; set; } = TokenValidationParameters.DefaultMaximumTokenSizeInBytes;
private readonly JwtSecurityTokenHandler _tokenHandler;
private readonly string _fcAuthUrl;
public CustomJwtSecurityTokenHandler(IConfiguration configuration)
{
_tokenHandler = new JwtSecurityTokenHandler();
_fcAuthUrl = configuration["Authentication:BaseUri"];
}
public bool CanReadToken(string securityToken)
{
return _tokenHandler.CanReadToken(securityToken);
}
public ClaimsPrincipal ValidateToken(string securityToken, TokenValidationParameters validationParameters,
out SecurityToken validatedToken)
{
var jwt = _tokenHandler.ReadJwtToken(securityToken);
var accessToken = jwt.Claims.FirstOrDefault(c => c.Type == "auth_token")?.Value;
if (accessToken == null)
{
validatedToken = null;
return null;
}
var task = IsTokenValid(accessToken);
task.Wait();
if (task.Result)
{
validatedToken = new JsonWebToken(securityToken);
return new ClaimsPrincipal();
}
validatedToken = null;
return null;
}
private async Task<bool> IsTokenValid(string accessToken)
{
// My validation here
// Simple http call to authentication service to validate token
}
}
公共类CustomJwtSecurityTokenHandler:ISecurityTokenValidator
{
公共bool CanValidateToken=>true；
public int MaximumTokenSizeInBytes{get；set；}=TokenValidationParameters.DefaultMaximumTokenSizeInBytes；
私有只读JwtSecurityTokenHandler\u tokenHandler；
私有只读字符串\u fcAuthUrl；
公共CustomJwtSecurityTokenHandler（IConfiguration配置）
{
_tokenHandler=新的JwtSecurityTokenHandler（）；
_fcAuthUrl=配置[“身份验证：BaseUri”]；
}
public bool CanReadToken（字符串securityToken）
{
return\u tokenHandler.CanReadToken（securityToken）；
}
public ClaimsPrincipal ValidateToken（字符串securityToken、TokenValidationParameters、validationParameters、，
out SecurityToken validatedToken（已验证完毕）
{
var jwt=_tokenHandler.ReadJwtToken（securityToken）；
var accessToken=jwt.Claims.FirstOrDefault（c=>c.Type==“auth_token”）？.Value；
if（accessToken==null）
{
validatedToken=null；
返回null；
}
var task=IsTokenValid（accessToken）；
task.Wait（）；
if（task.Result）
{
validatedToken=新的JsonWebToken（securityToken）；
返回新的ClaimsPrincipal（）；
}
validatedToken=null；
返回null；
}
专用异步任务IsTokenValid（字符串accessToken）
{
//我的确认在这里
//对身份验证服务的简单http调用以验证令牌
}
}
什么是
tokenValidationParametersIsTokenValidtokenValidationParametersIsTokenValid