使用.net core 3.1和API的JWT令牌响应进行授权

Question

我是C#新手，我在ASP.NetCore 3.1 MVC网络应用程序中与授权作斗争。我知道谷歌上有很多说明，我已经阅读和观看了3天，但无法解决这个问题，因为我发现的每个说明都使用另一种方式，我真的很困惑。

我的系统的想法是：

步骤 1.我将用户名和密码发布到我的API，它将使用JWT令牌进行响应（如果帐户正确）

步骤2.我解码令牌并获取我的网站的用户名，电子邮件，角色，为另一个请求设置HttpClient标头。

我的问题：

1. 如何以及在何处设置 HttpClient 标头（使用我的令牌）仅在用户登录时设置一次
2. 如果用户尚未登录，如何强制用户停留在登录页面

这是我的登录方法

[HttpPost, AllowAnonymous]
        [ValidateAntiForgeryToken]
        public async Task<IActionResult> Login(LoginViewModel account)
        {
            string url = "accounts/signin";
            var response = await new HttpClientHelper<LoginViewModel>().PostRequest(url, account);
            var userToken = JsonConvert.DeserializeObject<UserToken>(response);
            Console.Out.WriteLine(userToken.Token);

            if (userToken.Token != null)
            {
                var token = new JwtSecurityToken(jwtEncodedString: userToken.Token);
                var userId = token.Claims.First(c => c.Type == "userId").Value;
                var username = token.Claims.First(c => c.Type == "unique_name").Value;
                var role = token.Claims.First(c => c.Type == "role").Value;
                HttpContext.Session.SetString("token", token.ToString());
                HttpContext.Session.SetString("userId", userId);
                HttpContext.Session.SetString("username", username);
                HttpContext.Session.SetString("role", role);
                return RedirectToAction("Home", "Index");
            }
            return RedirectToAction("Login", "Login");
        }

我的模型接收来自 API 的响应

public class UserToken
    {
        public string Token { get; set; }
        public string ValidFrom { get; set; }
        public string ValidTo { get; set; }
        
    }

仅供参考：我已经从API接收了响应并获得了令牌，但是每次我提出请求时都要设置HttpClient标头。

Answer 1

当用户登录时，如何以及在何处仅设置一次HttpClient头（使用我的令牌）

据我所知，我们不能在用户登录时只设置一次httpclient头。通常，我们可以将令牌存储到会话或cookie中，然后在您想向webapi发送请求时从cookie或会话中读取它。

如果用户尚未登录，如何强制用户停留在登录页面

对于此要求，我建议您可以考虑使用身份验证中间件来实现您的要求。

您可以在这个中间件中检查用户的会话，如果这个用户不包含会话，那么您可以修改登录页面的请求路径。

更多的细节，你可以参考下面的例子:

      //Below cods should add after app.usesession in startup.cs Configure method
      app.Use((context, next) =>
        {
            string token = context.Session.GetString("token");
            if (token == null)
            {
                context.Request.Path = "/account/login";
            }               
            return next.Invoke();
        });