JWT 相关知识

C#中创建Token

// 创建一个token令牌

//创建声明数组

var claims = new Claim[]

{

　　new Claim(ClaimTypes.Name,"Youri"),

　　new Claim(JwtRegisteredClaimNames.Email,"youri@qq.com"),

　　new Claim(JwtRegisteredClaimNames.Sub,"1") //主题是声明 id

}

 

//实例化token对象

var token = new JwtSecurityToken(

　　claims:claims

)

 

//生成token

var jwtToken = new JwtSecurityTokenHandler().WriteToken(token);

 

return new string[] {jwtToken};

}

这样的token无效，无 数字签名跟加密算法

因此需要加上其他的代码使其有效：

同样，首先创建声明数组

//创建声明数组

var claims = new Claim[]

{

　　new Claim(ClaimTypes.Name,"Youri"),

　　new Claim(JwtRegisteredClaimNames.Email,"youri@qq.com"),

　　new Claim(JwtRegisteredClaimNames.Sub,"1") //主题是声明 id

}

 

//实例化token对象

var token = new JwtSecurityToken(

　　claims:claims

)

 

var token_simple = new JwtSecurityToken(

　　claims:claims

);

 // 生成密钥（至少16位，可在application里面配置）

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("Youri123456789123"));

var token = new JwtSecurityToken(

　　issuer: "http://localhost:5000",

　　audience: "http://localhost:5001";

　　claims: claims,

　　expires: DateTime.Now.Addhours(1),

　　signingCredientials: new SigningCredentials(key, SecurityAlgorithms.HmacSha256)

);

// 生产token

var jwtToken = new JwtSecurityTokenHandler().WriteToken(token);

return new string[] {jwtToken};

 

获取token的方法：

//1 

var jwtHandler = new JwtSecurityTokenHandler();

JwtSecurityToken jwtToken = jwtHandler.ReadJwtToken(jwtStr);

//2

var sub =User.FindFirst(d=>d.type == "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name")?.Value;

//3

var name = _accessor.HttpContext.User.Identity.Name;

var claims = _accessor.HttpContext.User.Claims;

var claimTypeVal = (from item in claims

　　　　　　　　　　where item.type == JwtRegisteredClaimNames.Email

　　　　　　　　　　select item.Value).Tolist();

 

 

 

使用：

 

////////首先转化为服务（AddJwtBearer）

services.AddAuthentication("Bearer")

.AddJwtBearer(o=>

{

　　o.TokenValidationParameters = tokenValidationParameters;

})

//// 然后这个服务对象经过中间件，添加到http context中

//在configure function中

public void Configure(IApplicationBuilder app, IHostingEnvironment env)

{

　　///其余省略

　　app.UseAuthentication();

}

 

接着会赋值给HttpContext.user 对象

api的authorize 就是通过bearer token获取到对应的内容进行验证。

 

 

总结:

1、创建了一个claim的声明数组

2、实例化一个Tokenobj(包含基础信息)，生成一个至少16位的密钥，

3、生成一个SecurtiyToken （包含TokenObj，expiredtime,密钥跟加密方法生成的Credential及一些其他参数）。