ASP.NET Core WebAPI JWT 鉴权与接口权限验证

在ASP.NET Core WebAPI中，使用JWT（JSON Web Token）进行身份验证和接口权限验证是一种常见的做法。JWT是一种开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息。它可以通过数字签名来验证数据的完整性和信任性。

在本文中，我们将学习如何在ASP.NET Core WebAPI中实现JWT鉴权和接口权限验证。我们将使用Microsoft.AspNetCore.Authentication.JwtBearer包来处理JWT验证，并结合自定义的授权策略来实现接口权限验证。

1. 添加NuGet包

首先，我们需要添加Microsoft.AspNetCore.Authentication.JwtBearer包。在Visual Studio中，右键单击项目，选择"管理NuGet程序包"，然后搜索并安装Microsoft.AspNetCore.Authentication.JwtBearer。

2. 配置JWT验证

在Startup.cs文件中的ConfigureServices方法中，添加以下代码来配置JWT验证：

using Microsoft.AspNetCore.Authentication