ASP.Net 5-OAuth不记名令牌(JWT)验证错误

Question

我一直在开发一个系统，使用JSON Web Tokens对我网站上的用户进行身份验证和授权。我的系统即将完成，但当我尝试在我的代码中使用[Authorize（“承载”）]属性时，我遇到了错误。错误如下：

System.IdentityModel.Tokens。消息中出现SecurityTokenInvalidSignatureException：抛出异常：“System.IdentityModel.Tokens。Microsoft.IdentityModel.Logging中的SecurityTokenInvalidSignatureException。dll附加信息：IDX10503:签名验证失败。已尝试的键：“”。捕获异常：“”。令牌：“｛类型”：“JWT”，“alg”：“RS256”，“kid”：“null”｝。｛“名称ID”：“6581f5a0-1775-4ce4-8650-a3d7e613b216”，“唯一名称”：“alex”，“AspNet.Identity.SecurityStamp”：“8da933c3-0f88-42ea-876d-c07e99d1eecc”，“iss”：“Uniti”，“aud”：“Uniti”，“exp”：1436849284，“nbf”：1436845684｝”

我不明白为什么它没有使用JWT测试任何密钥。我在启动文件中定义了一个RSA密钥。没有进一步拖动它，我已经提供了解决下面这个错误可能需要的代码。

我的启动代码（生成密钥和OAuthBeber选项）：

#region RSA Key Generation

        var rsa = new RSACryptoServiceProvider(2048);
        var rsaKey = rsa.ExportParameters(true);
        var key = new RsaSecurityKey(rsaKey);

        services.AddInstance(new SigningCredentials(key, SecurityAlgorithms.RsaSha256Signature, SecurityAlgorithms.Sha256Digest));

        #endregion

        services.AddInstance(new OAuthBearerAuthenticationOptions
        {
            SecurityTokenValidators = new List<ISecurityTokenValidator>
            {
                new JwtSecurityTokenHandler()
            },
            TokenValidationParameters = new TokenValidationParameters
            {
                IssuerSigningKey = key,
                ValidIssuer = "Uniti",
                ValidAudience = "Uniti"
            },
        });

        services.AddAuthorization();
        services.ConfigureAuthorization(auth =>
        {
            auth.AddPolicy("Bearer", builder =>
            {
                builder.AddAuthenticationSchemes(OAuthBearerAuthenticationDefaults.AuthenticationScheme);
                builder.RequireAuthenticatedUser();
            });
        });

我的代币生成代码：

var claimsIdentity = (ClaimsIdentity) User.Identity;

            var handler = BearerOptions.SecurityTokenValidators.OfType<JwtSecurityTokenHandler>().First();
            var securityToken = handler.CreateToken(
                issuer: "Uniti",
                audience: "Uniti",
                signingCredentials: BearerCredentials,
                subject: claimsIdentity
                );

            var token = handler.WriteToken(securityToken);

是我忘记在某处添加一些内容，还是我生成的密钥不正确？如果你能帮助我，提前谢谢你！

Answer 1

我打赌这是因为注册OAuth2承载选项的方式不正确，正如我在之前的回答中所解释的：https://stackoverflow.com/a/31322654/542757

services.AddInstance(new OAuthBearerAuthenticationOptions());

当您使用服务时。此外，OAuth2 持有者中间件无法检索选项（以及密钥），因为它在内部使用 IOptions

这是注册 OAuth2 持有者选项的正确方法：

services.ConfigureOAuthBearerAuthentication(options => {
    // Configure the options used by the OAuth2 bearer middleware.
});