验证基于identityserver4授权的token

问题:

  aspnetcore  services 注入一把梭,为什么会有这种需求?

  因为有的程序不是aspnetcore,asp.net web api 也想接入。

实现:

  // 需要引用的包,最低支持4.5

  System.IdentityModel.Tokens.Jwt 5.6.0

  主要代码

  // 获取公钥

     var json = httpclient 获取 jwks;

  var jwk = Microsoft.IdentityModel.Tokens.JsonWebKeySet.Create(json);

  // 构建parameter

       var parameter = new Microsoft.IdentityModel.Tokens.TokenValidationParameters();
       parameter.IssuerSigningKeys = jwk.GetSigningKeys();

  // 验证颁布者
       parameter.ValidIssuer = "http://localhost:5000";

  // 验证资源
       parameter.ValidAudience = "api1";

       // 验证token

  var claimsPrincipal = new System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler().ValidateToken(tokenString, parameter, out Microsoft.IdentityModel.Tokens.SecurityToken token);

posted @   whyfate  阅读(640)  评论(0编辑  收藏  举报
编辑推荐:
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
阅读排行:
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗?
· 【译】Visual Studio 中新的强大生产力特性
· 张高兴的大模型开发实战:(一)使用 Selenium 进行网页爬虫
· 【设计模式】告别冗长if-else语句:使用策略模式优化代码结构
点击右上角即可分享
微信分享提示