.NET6 设置JWT

准备工作:在步入正题之前我们首先要对JWT加密有个初步的概念和认识,并对其原理有一定的理解,这样才能使我们在.Net 6.0中更快的上手JWT加密,下面是我整理JWT加密的一些资料,各位看官请坐!

JWT（JSON Web Token）是一种基于 JSON 的轻量级身份验证和授权的规范，通过三部分组成：头部、载荷和签名进行加密。

头部： JWT 头部通常由两部分组成，一是声明类型，即 JWT，二是声明加密算法，比如 HS256、RS256 等。头部采用 Base64Url 编码，不加密。

载荷： JWT 载荷是 JWT 的主要内容，一般由一些声明和用户自定义的数据组成，这些声明包括用户 ID、过期时间、权限等。载荷同样采用 Base64Url 编码，不加密。

签名： JWT 签名是对头部和载荷进行加密生成的，用于验证 JWT 的合法性。签名需要使用头部中指定的加密算法和密钥进行计算，通常使用 HMAC 或者 RSA 算法。签名的计算过程如下：

• 将头部和载荷组成一个字符串，中间用 . 分隔。
• 使用头部中指定的加密算法和密钥对该字符串进行加密生成签名。
• 将签名加入到 JWT 中，形成最终的 JWT。

在验证 JWT 时，需要使用同样的密钥和算法对头部和载荷进行验证，验证通过即表示 JWT 是合法的，否则是无效的。

总的来说，JWT 加密原理就是通过将头部和载荷进行 Base64Url 编码，然后使用指定的加密算法和密钥对其进行加密生成签名，最后将签名加入到 JWT 中。在验证 JWT 时，需要使用同样的密钥和算法对头部和载荷进行验证，以判断 JWT 是否有效。

一、Net 6环境下的.net core项目里如何使用JWT。

　　第一步，在Nuget引入JWT、Microsoft.AspNetCore.Authentication.JwtBearer这两个NuGet包

1 Microsoft.AspNetCore.Authentication.JwtBearer

 

 

　　第二步，在appsettings.json配置相关配置

　　

 

　　第三步，在Program.cs中注册

 

　　第四步，定义注册存入TokenHelper类，方便对JWT令牌进行管理，实现接口：

 

 

 　　第五步，在构造函数 还有IOC 容器中注入：

 

 

 

 

 

 　　第六步，登录方法中可直接调用获取 Token 值

 

 

 纯代码: ->->->->

appsettings.json

----------------------------------------------------------------

"Authentication": {
"SecretKey": "nadjhfgkadshgoihfkajhkjdhsfaidkuahfhdksjaghidshyaukfhdjks",
"Issuer": "www.adsfsadfasdf",
"Audience": "www.adsfsadfasdf"
}

----------------------------------------------------------------

Program.cs

----------------------------------------------------------------

//JWT认证
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(options =>
{
//取出私钥
var secretByte = Encoding.UTF8.GetBytes(builder.Configuration["Authentication:SecretKey"]);
options.TokenValidationParameters = new TokenValidationParameters()
{
　　//验证发布者
　　ValidateIssuer = true,
　　ValidIssuer = builder.Configuration["Authentication:Issuer"],
　　//验证接收者
　　ValidateAudience = true,
　　ValidAudience = builder.Configuration["Authentication:Audience"],
　　//验证是否过期
　　ValidateLifetime = true,
　　//验证私钥
　　IssuerSigningKey = new SymmetricSecurityKey(secretByte)
};
});

----------------------------------------------------------------

TokenHelper.cs

----------------------------------------------------------------

public class TokenHelper
{
private readonly IConfiguration _configuration;
private readonly JwtSecurityTokenHandler _jwtSecurityTokenHandler;
public TokenHelper(IConfiguration configuration, JwtSecurityTokenHandler jwtSecurityTokenHandler)
{
　　_configuration = configuration;
　　_jwtSecurityTokenHandler = jwtSecurityTokenHandler;
}
/// <summary>
/// 创建加密JwtToken
/// </summary>
/// <param name="user"></param>
/// <returns></returns>
public string CreateJwtToken<T>(T user)
{
　　var signingAlogorithm = SecurityAlgorithms.HmacSha256;
　　var claimList = this.CreateClaimList(user);
　　//Signature
　　//取出私钥并以utf8编码字节输出
　　var secretByte = Encoding.UTF8.GetBytes(_configuration["Authentication:SecretKey"]);
　　//使用非对称算法对私钥进行加密
　　var signingKey = new SymmetricSecurityKey(secretByte);
　　//使用HmacSha256来验证加密后的私钥生成数字签名
　　var signingCredentials = new SigningCredentials(signingKey, signingAlogorithm);
　　//生成Token
　　var Token = new JwtSecurityToken(
　　issuer: _configuration["Authentication:Issuer"], //发布者
　　audience: _configuration["Authentication:Au=dience"], //接收者
　　claims: claimList, //存放的用户信息
　　notBefore: DateTime.UtcNow, //发布时间
　　expires: DateTime.UtcNow.AddDays(1), //有效期设置为1天
　　signingCredentials //数字签名
　　);
//生成字符串token
　　var TokenStr = new JwtSecurityTokenHandler().WriteToken(Token);
　　return TokenStr;
}

public T GetToken<T>(string Token)
{
　　Type t = typeof(T);

　　object objA = Activator.CreateInstance(t);
　　var b = _jwtSecurityTokenHandler.ReadJwtToken(Token);
　　foreach (var item in b.Claims)
　　{
　　　　PropertyInfo _Property = t.GetProperty(item.Type);
　　　　if (_Property != null && _Property.CanRead)
　　　　{
　　　　　　_Property.SetValue(objA, item.Value, null);
　　　　}

　　}
return (T)objA;
}
/// <summary>
/// 创建包含用户信息的CalimList
/// </summary>
/// <param name="authUser"></param>
/// <returns></returns>
private List<Claim> CreateClaimList<T>(T authUser)
{
　　var Class = typeof(UserDto);
　　List<Claim> claimList = new List<Claim>();
　　foreach (var item in Class.GetProperties())
　　{
　　　　if(item.Name=="UPass")
　　{
　　　　continue;
　　}
　　　　claimList.Add(new Claim(item.Name, Convert.ToString(item.GetValue(authUser))));
　}
　　return claimList;
}
}

----------------------------------------------------------------

控制器API中

----------------------------------------------------------------

TokenHelper _tokenHelper;

public UserController(TokenHelper tokenHelper, JwtSecurityTokenHandler jwtSecurityTokenHandler)
{
　　_tokenHelper = tokenHelper;
　　_jwtSecurityTokenHandler = jwtSecurityTokenHandler;
}

//JWT
[AllowAnonymous]
[HttpPost]
public IActionResult JWTlogin(LoginDto user) //
{
　　//1.验证用户账号密码是否正确
　　if (user == null)
　　{
　　　　return BadRequest();
　　}
　　var result = _userServices.Login(user);
　　if (result == null)
　　{
　　　　return Ok(new ResponseModel { Code = 0, Message = "登录失败" });
　　}
　　else
　　{
　　　　var Token=Response.Headers["TokenStr"] = _tokenHelper.CreateJwtToken(result);
　　　　Response.Headers["Access-Control-Expose-Headers"] = "TokenStr";
　　　　return Ok(Token);
　　}
}

----------------------------------------------------------------

IOC容器中

----------------------------------------------------------------

//用于Jwt的各种操作
builder.RegisterType<JwtSecurityTokenHandler>().InstancePerLifetimeScope();
//自己写的支持泛型存入Jwt 便于扩展
builder.RegisterType<TokenHelper>().InstancePerLifetimeScope();

----------------------------------------------------------------