如何突破web权限_ASP.NET Core 实战：基于 Jwt Token 的权限控制全揭露

一、前言

在涉及到后端项目的开发中，如何实现对于用户权限的管控是需要我们首先考虑的，在实际开发过程中，我们可能会运用一些已经成熟的解决方案帮助我们实现这一功能，而在 Grapefruit.VuCore 这个项目中，我将使用 Jwt 的方式实现对于用户的权限管控，在本章中，我将演示如何使用 Jwt 实现对于用户的授权、鉴权。

系列目录地址：ASP.NET Core 项目实战

仓储地址：https://github.com/Lanesra712/Grapefruit.VuCore

二、Step by Step

1、一些概念

Jwt(json web token)，是一种基于 Json 的无状态授权令牌，因为 Jwt 是一种标准的数据传输规范，并不是某家所独有的技术规范，因此非常适用于构建单点登录服务，为 web、client、app 等等各种接口使用方提供授权服务。

在使用 Jwt 进行权限控制的过程中，我们需要先请求授权服务器获取到 token 令牌，将令牌存储到客户端本地(在 web 项目中，我们可以将 token 存储到 localstorage 或是 cookie 中)，之后，对于服务端的每一次请求，都需要将获取到的 token 信息添加到 http 请求的 header 中。

$.ajax({ url: url, method: "POST