如何解码JWT令牌？

Question

我不明白这个图书馆是如何工作的。你能帮帮我吗？

以下是我的简单代码：

public void TestJwtSecurityTokenHandler()
    {
        var stream =
            "eyJhbGciOiJSUzI1NiJ9.eyJpc3MiOiJJU1MiLCJzY29wZSI6Imh0dHBzOi8vbGFyaW0uZG5zY2UuZG91YW5lL2NpZWxzZXJ2aWNlL3dzIiwiYXVkIjoiaHR0cHM6Ly9kb3VhbmUuZmluYW5jZXMuZ291di5mci9vYXV0aDIvdjEiLCJpYXQiOiJcL0RhdGUoMTQ2ODM2MjU5Mzc4NClcLyJ9";
        var handler = new JwtSecurityTokenHandler();

        var jsonToken = handler.ReadToken(stream);
    }

这是错误：

字符串需要采用紧凑的JSON格式，格式为：Base64UrlEncodedHeader。Base64UrlEndcodedPayload。可选，Base64UrlEncodedSignature'。

如果你复制流在jwt.io网站，它的作品罚款：）

Answer 1

您需要用于生成加密令牌的秘密字符串。此代码适用于我：

protected string GetName(string token)
    {
        string secret = "this is a string used for encrypt and decrypt token"; 
        var key = Encoding.ASCII.GetBytes(secret);
        var handler = new JwtSecurityTokenHandler();
        var validations = new TokenValidationParameters
        {
            ValidateIssuerSigningKey = true,
            IssuerSigningKey = new SymmetricSecurityKey(key),
            ValidateIssuer = false,
            ValidateAudience = false
        };
        var claims = handler.ValidateToken(token, validations, out var tokenSecure);
        return claims.Identity.Name;
    }

Answer 2

new JwtSecurityTokenHandler（）。ReadToken（“”）将返回一个SecurityToken

new JwtSecurityTokenHandler（）。ReadJwtToken（“”）将返回一个JwtSecurityToken

如果你只是改变你正在使用的方法，你可以避免上述答案中的强制转换

Answer 3

我找到了解决方案，只是忘了计算结果：

var stream = "[encoded jwt]";  
var handler = new JwtSecurityTokenHandler();
var jsonToken = handler.ReadToken(stream);
var tokenS = jsonToken as JwtSecurityToken;

或者，没有演员阵容：

var token = "[encoded jwt]";  
var handler = new JwtSecurityTokenHandler();
var jwtSecurityToken = handler.ReadJwtToken(token);

我可以使用索赔：

var jti = tokenS.Claims.First(claim => claim.Type == "jti").Value;