如何在aspnet中验证JWT令牌。核心web api？

Question

我已经创建了自定义中间件类来验证JWT令牌。我在应用程序之前调用此方法。在configure方法中添加MVC（）***

我想知道我应该添加到配置服务以使用JWT验证我的Web API的东西是什么？我在我的Controller类中添加了[Authorize]

我是否需要在配置方法中首先调用验证JWT令牌的中间件类？或者我应该调用App. UseAuthentiation（）我使用以下顺序：

 app.UseAuthentication();
 app.MessageHandlerMiddleware();
 app.UseMvc();

我是. net Web API实现的新手。你能帮我吗？




Answer 1

从我的一个答案中，你可以看到我们如何传递JWT令牌，以及代码如何寻找经典。NET（非核心）ASP。NET WebAPI 2。

没有太多区别，代码为ASP。NET Core看起来很像。

关键方面是-当您在启动中添加JWT配置时，应用程序会自动处理验证。

services
    .AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
    })
    .AddJwtBearer(x =>
    {
        x.RequireHttpsMetadata = false;
        x.SaveToken = true;
        x.TokenValidationParameters = new TokenValidationParameters()
        {
            ValidateIssuerSigningKey = true,
            ValidateLifetime = true,
            IssuerSigningKey = _configuration.GetSymmetricSecurityKey(),
            ValidAudience = _configuration.GetValidAudience(),
            ValidIssuer = _configuration.GetValidIssuer()
        };
    });

（使用上述链接查看GetSymmetricSecurity，GetValidudience，GetValidSuerext.方法的实现）

也是非常重要的一部分：

services.AddAuthorization(auth =>
{
    auth
    .AddPolicy(
        _configuration.GetDefaultPolicy(),
        new AuthorizationPolicyBuilder()
            .AddAuthenticationSchemes(JwtBearerDefaults.AuthenticationScheme‌​)
            .RequireAuthenticatedUser().Build()
    );
});