使用邮递员添加 JWT 身份验证后没有响应？

Question

我正在尝试将JWT身份验证添加到我的ASP。NET核心Web API。

这是我添加到配置服务方法中的内容：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(options =>
{
    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidateAudience = true,
        ValidateLifetime = true,
        ValidateIssuerSigningKey = true,
        ValidIssuer = Configuration["Jwt:Issuer"],
        ValidAudience = Configuration["Jwt:Issuer"],
        IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"]))
    };
});

配置方法中的这一行：

 app.UseAuthentication();

当然，我已经在< code>appsettings.json中添加了JWT设置:

"Jwt": {
     "Key": "ThisismySecretKey",
     "Issuer": "https://localhost:44311/"
    }

这是处理post类以返回jwt标记的代码：

[AllowAnonymous]
[HttpPost]
public IActionResult Login([FromBody]UserModel login)
{
    IActionResult response = Unauthorized();
    var user = AuthenticateUser(login);

    if (user != null)
    {
        var tokenString = GenerateJSONWebToken(user);
        response = Ok(new { token = tokenString });
    }

    return response;
}

并在我的Get方法中添加了一个[Authorize]属性：

[HttpGet]
[Authorize]
public ActionResult<IEnumerable<string>> Get()
{
    return new string[] { "value1", "value2" };
}

问题是，当我从 Postman 调用endpoint时，除非删除 Authorize 属性，否则我不会得到任何响应！

Answer 1

我发现问题的原因是Postman中设置了SSL证书：

Answer 2

我想问题出在你的钥匙上，我已经换了，它起作用了。我不确定，但长度可能是问题。试试这个，

"Jwt": {
 "Key": "THIS IS MY SECRET KEY DID YOU LIKE IT",
 "Issuer": "https://localhost:44311/"
}