JWT-校验

最新推荐文章于 2024-08-03 13:20:25 发布

xiaoqiu_net

最新推荐文章于 2024-08-03 13:20:25 发布

阅读量1.5k

点赞数

分类专栏： .Net Core

本文链接：https://blog.csdn.net/q646926099/article/details/81017315

版权

JWT（JSON Web Token）是一种常见的身份验证机制，用于在前后端分离的项目中生成和验证用户身份。JWT字符串由header、payload和signature三部分组成，其中payload包含了经过Base64编码的信息。在实际应用中，JWT不应包含敏感用户信息，因为其安全性有限。当使用JWT进行校验时，若签名验证失败，将抛出SignatureVerificationException异常。

摘要由CSDN通过智能技术生成

JWT就相当于自己定义的Token，JWT是在服务端根据秘钥加密后生成的字符串，然后经过BASE64加密输出，现在前后端分离的web项目用的挺多的，根据自己的项目情况来。

JWT字符串由三部分组成：header.payload.signature（header+payload+secret）

这里就不再详细介绍了，直接看代码：

安装JWT：Install-Package Jwt

    class Program
    {
        static void Main(string[] args)
        {
            string jwtStr = JwtHelper.Encode(new { Name = "xiaoqiu" });
            Console.WriteLine(jwtStr);
            Console.WriteLine(JwtHelper.DeCode(jwtStr));
            Console.ReadKey();
        }
    }
    public class JwtHelper
    {
        private static string secret = "Test123456";        //服务端秘钥，secret用于校验，不要泄露给客户端

        /// <summary>
        /// Jwt编码
        /// </summary>
        /// <param name="payload">认证依据</param>
        /// <returns>Jwt签名</returns>
        public s