C# JWT权限验证

第一步:创建token

/// <summary>
        /// 创建token
        /// </summary>
        /// <returns></returns>
        [HttpPost]
        public IActionResult CreateJWT1()
        {
            //创建声明Token数组
            var claim = new Claim[]
                {
                new Claim("userid","123"),
                new Claim("userCode","kevinMa"),
                new Claim("projectID","62"),
                new Claim("isValid","1"),
                new Claim("userName","马鹏"),
                new Claim("address","深圳"),
                new Claim("datetime",DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss")),
                new Claim("expires",DateTime.Now.AddHours(1).ToString("yyyy-MM-dd HH:mm:ss")),
                };

            var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("yanglingcong@qq.com"));//密钥大小要超过128bt,最少要16位

            //实例化一个token对象
            //第一种方式
            //var token = new JwtSecurityToken(claims: claim);

            //第二种方式
            var token = new JwtSecurityToken(
                issuer: "kevin",//发起人:当前项目
                audience: "kevin project",//订阅:我们需要谁去使用这个Token
                claims: claim,//声明的数组
                expires: DateTime.Now.AddHours(1),//当前时间加一小时,一小时后过期
                signingCredentials: new SigningCredentials(key, SecurityAlgorithms.HmacSha256)//数字签名 第一部分是密钥,第二部分是加密方式
                );

            //生成token
            var jwtToken = new JwtSecurityTokenHandler().WriteToken(token);
            return ToSuccessJson(new { token = jwtToken });
        }

第二步:解析token

/// <summary>
        /// 解析token
        /// </summary>
        /// <param name="token"></param>
        /// <returns></returns>
        [HttpPost]
        public IActionResult JXToken(string token)
        {
            
            //第一种直接用JwtSecurityTokenHandler提供的read方法
            var jwtHander = new JwtSecurityTokenHandler();
            JwtSecurityToken jwtSecurityToken = jwtHander.ReadJwtToken(token);
            
            GetTokenModel tokenModel = new GetTokenModel();
            var currentInfo = jwtSecurityToken.Claims;
            if (currentInfo.Count() > 0)
            {
                tokenModel.userid = currentInfo.FirstOrDefault(f => f.Type == "userid").Value;
                tokenModel.userCode = currentInfo.FirstOrDefault(f => f.Type == "userCode").Value;
                tokenModel.projectID = currentInfo.FirstOrDefault(f => f.Type == "projectID").Value;
                tokenModel.userName = currentInfo.FirstOrDefault(f => f.Type == "userName").Value;
                tokenModel.address = currentInfo.FirstOrDefault(f => f.Type == "address").Value;
                tokenModel.datetime = currentInfo.FirstOrDefault(f => f.Type == "datetime").Value;
                tokenModel.expires = currentInfo.FirstOrDefault(f => f.Type == "expires").Value;
            }
            return ToSuccessJson(new { tokenModel });
        }
  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 首先,需要安装 `System.IdentityModel.Tokens.Jwt` NuGet 包。 以下是一个用于创建 JWT 的示例代码: ```csharp using System; using System.IdentityModel.Tokens.Jwt; using System.Security.Claims; using System.Text; using Microsoft.IdentityModel.Tokens; public class JWTService { private const string SecretKey = "your-secret-key"; // 密钥 private const double TokenExpiryTimeInMinutes = 60; // 令牌过期时间(分钟) public static string GenerateToken(string userId) { var symmetricSecurityKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(SecretKey)); var signingCredentials = new SigningCredentials(symmetricSecurityKey, SecurityAlgorithms.HmacSha256Signature); var claims = new[] { new Claim("userId", userId) }; var token = new JwtSecurityToken( expires: DateTime.UtcNow.AddMinutes(TokenExpiryTimeInMinutes), signingCredentials: signingCredentials, claims: claims ); return new JwtSecurityTokenHandler().WriteToken(token); } } ``` 接下来是用于验证 JWT 的示例代码: ```csharp using System; using System.IdentityModel.Tokens.Jwt; using System.Linq; using System.Security.Claims; using Microsoft.IdentityModel.Tokens; public class JWTService { private const string SecretKey = "your-secret-key"; // 密钥 public static bool ValidateToken(string token) { try { var tokenHandler = new JwtSecurityTokenHandler(); var symmetricSecurityKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(SecretKey)); tokenHandler.ValidateToken(token, new TokenValidationParameters { ValidateIssuerSigningKey = true, IssuerSigningKey = symmetricSecurityKey, ValidateIssuer = false, ValidateAudience = false, ClockSkew = TimeSpan.Zero }, out SecurityToken validatedToken); return true; } catch (Exception) { return false; } } public static string GetUserIdFromToken(string token) { var tokenHandler = new JwtSecurityTokenHandler(); var symmetricSecurityKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(SecretKey)); tokenHandler.ValidateToken(token, new TokenValidationParameters { ValidateIssuerSigningKey = true, IssuerSigningKey = symmetricSecurityKey, ValidateIssuer = false, ValidateAudience = false, ClockSkew = TimeSpan.Zero }, out SecurityToken validatedToken); var jwtToken = (JwtSecurityToken)validatedToken; var userId = jwtToken.Claims.First(x => x.Type == "userId").Value; return userId; } } ``` 其中 `SecretKey` 是用于签名和验证 JWT 的密钥,可以根据实际需求进行更改。在 `GenerateToken` 方法中,我们将用户 ID 添加到 JWT 的 claim 中,方便在验证时获取用户 ID。在 `ValidateToken` 和 `GetUserIdFromToken` 方法中,我们使用密钥来验证 JWT 的签名,并从 JWT 中获取用户 ID。 ### 回答2: 不好意思,需要您提供更具体的问题或信息,才能给予恰当的回答。谢谢! ### 回答3: C是编程语言中的一种,它由贝尔实验室的丹尼斯·里奇在1972年至1973年间开发。C以其简洁、高效和可移植性而闻名,是许多操作系统、应用程序和嵌入式系统的首选语言。 C的语法相对简单,但功能强大,它提供了丰富的数据类型和操作符。C语言中的程序由函数组成,每个函数都包含一系列有序的语句。C可以轻松地进行低级操作,例如内存分配和指针操作,这使得它成为底层编程的理想选择。 与其他高级编程语言相比,C具有较少的抽象和封装,这使得程序员能够更接近硬件和操作系统。同时,C语言提供了大量的库函数和工具,使程序员能够更方便地开发复杂的应用程序。 在计算机科学教育中,C通常是学生学习的第一门编程语言。它可以帮助学生理解基本的编程概念,例如变量、循环和条件语句。学习C语言还有助于培养学生的逻辑思维能力和解决问题的能力。 另外,C的广泛使用也使得有大量的开源项目和社区资源可供使用。许多著名的软件和工具,如Linux操作系统和MySQL数据库,都是用C语言编写的。 总之,C语言是一种强大而广泛应用的编程语言。它具有简洁、高效和可移植性的特点,适用于开发各种类型的应用程序和系统。虽然C语言相对较低级,但它仍然是计算机科学教育的重要基础,也是许多计算机专业人士的必备技能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值