dotNET Core Web API+JWT(Bearer Token)认证+Swagger UI

最新推荐文章于 2024-08-14 03:28:36 发布

he0103

最新推荐文章于 2024-08-14 03:28:36 发布

阅读量7.8k

点赞数 3

本文链接：https://blog.csdn.net/qq_35904166/article/details/84591227

版权

本文介绍了如何创建一个.NET Core Web API项目，添加JWT（Bearer Token）认证，集成Swagger UI，并调试API。通过Startup.cs文件配置服务和授权，自定义API响应数据类型，创建OAuthController来生成和验证JWT。同时，详细说明了在Swagger中添加JWT认证功能，以及在调试过程中如何获取和使用JWT token。

摘要由CSDN通过智能技术生成

1、创建.net core web api项目：

Create a Web API with ASP.NET Core and Visual Studio

按照上面链接创建项目。

2、添加JWT（Bearer Token）认证

在项目的Startup.cs文件中的ConfigureServices方法添加以下代码添加并配置JWT认证：

            //添加jwt验证：services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options => {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,//是否验证Issuer
            ValidateAudience = true,//是否验证Audience
            ValidateLifetime = true,//是否验证失效时间
            ValidateIssuerSigningKey = true,//是否验证SecurityKey
            ValidAudience = Configuration["audience"],//Audience
            ValidIssuer = Configuration["issuer"],//Issuer，这两项和签发jwt的设置一致
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["SecurityKey"]))//拿到SecurityKey
        };
     });

其中 Configuration["audience"]、Configuration["issuer"]、Configuration["SecurityKey"]为读取项目中appsettings.json文件中的自定义字符串。

appsettings.json文件：

{
  "Logging": {
    "LogLevel": {
      "Default": "Warning"
    }
  },
  "AllowedHosts": "*",
  "SecurityKey": "dd%88*377f6d&f£$$£$#$%#$%#$FF33fssDG^!3",
  "issuer": "guetServer",
  "audience": "guetClient"
}