如何在C#中验证keydape的JWT令牌。网

Question

一旦我们在前端获得JWT令牌，我们就可以通过使用授权头或通过cookies来验证后端服务器中的无状态重启。这段视频很好地解释了这一点。

如果后端服务器在C#中。网络框架（MVC），如何验证接收到的JWT？官方留档指向OWIN，这是不维护。

当看到各种各样的博客和文档时，理论上说我们需要得到模数

如何才能做到这一点？

Answer 1

通过密钥斗篷获取您所在领域的公共证书：

您将得到需要正确格式化的类似内容：

>

复制您所在领域的PublicCertificate

将其保存在密钥域中。平民的crt文件

添加标题----开始证书------

使单行证书在每行中以64字节为单位

添加页脚-----END CERTIFICATE-----

然后，可以使用以下代码片段来验证接收到的JWT令牌。

X509Certificate2 certificate = new 
X509Certificate2("KeyCloakRealm.Public.crt");

RSACryptoServiceProvider key =(RSACryptoServiceProvider)certificate.PublicKey.Key;
RSAParameters rsaParameters = key.ExportParameters(false);

RSA rsa = RSA.Create();
rsa.ImportParameters(rsaParameters);

var json = JwtBuilder.Create()
         .WithAlgorithm(new RS256Algorithm(rsa)) // asymmetric
         .MustVerifySignature()
         .Decode(token);
// The above method will throw an appropriate error if the JWT is invalid or cannot be validated against the supplied public keycloak realm
// If there is no exception, you will get the data in your json object