JWT的那些事！！！

最新推荐文章于 2024-05-05 13:57:09 发布

面包树的成长

最新推荐文章于 2024-05-05 13:57:09 发布

阅读量59

点赞数

文章标签： java 前端 javascript

本文链接：https://blog.csdn.net/weixin_55555947/article/details/132303956

版权

最近在通过实践来完善自己的理论知识

发现自己会说的时候，只是明白了片面的运行，当自己操作起来后，才发现所谓自己认为的东西可能有纰漏，接下来言归正传

使用JWT是为了对用户的账号进行安全的防范，从而起到保护用户个人账号也保护了程序的安全

JWT分为几步骤：

创建秘钥，通过程序中固定的秘钥，对每个用户生成自己的Token令牌，这个令牌不会进行传输也不会暴露，除非程序被拔走等；

在配置中存放秘钥等固定的信息

生成JWT程序逻辑类并在此类所在的库中引用JWT使用的NuGet包文件（如果使用一下的代码需要引用这两项包）

这个是我扒过来的代码，使用的HmacSha256算法

public string GetToken(string name)
        {
            var signingAloorithm = SecurityAlgorithms.HmacSha256;//Header 选择签名算法
            var claims = new[] {
                new Claim(JwtRegisteredClaimNames.Sub,"userId")
            };//载荷payload 存放用户信息以及Id;

            //signature  
            var secretByte = Encoding.UTF8.GetBytes(configuration["AuthenticationDemo:SecretKeyDemo"]);
            //使用非杜晨算法对私钥进行加密
            var signingKey= new SymmetricSecurityKey(secretByte);
            //使用HmacSha256来验证加密后的私钥生成数字签名
            var signingCreadentials = new SigningCredentials(signingKey, signingAloorithm);
            //生成Token
            var Tokens = new JwtSecurityToken(
                issuer: configuration["AuthenticationDemo:IssuerDemo"],     //发布者
                audience: configuration["AuthenticationDemo:AudienceDemo"], //接受者
                claims: claims,                                             //存放的用户信息
                notBefore: DateTime.Now,                                    //发布时间
                expires:DateTime.UtcNow.AddDays(1),                         //有效期设置为1天
                signingCreadentials                                         //数字签名
                );

            //生成字符串token
            var TokenStr = new JwtSecurityTokenHandler().WriteToken(Tokens);

            return TokenStr;
        }

注意：

这里我遇到了一个坑，HS256它的算法使用的256字节（32位）编码格式，所以你的秘钥一定要超过或者等于32位，应为是一个字母一位，一个汉字2位，使用汉字是可以的（本人已尝试），如果少了回报一下问题

Char GPT解释：

密钥大小不符合要求：根据错误消息中的信息，使用的密钥算法是 ‘HS256’，它要求密钥的大小必须大于 256 位（32 字节）。然而，提供的密钥大小为 224 位（28 字节），不符合要求。你需要提供一个 256 位或更长的密钥进行正确的操作。
密钥字节参数错误：根据错误消息中提到的 ‘Parameter ‘keyBytes’’，似乎在密钥的字节数组参数上出现了错误。可能是提供的字节数组长度与密钥算法不匹配，或者在传递密钥时发生了其他错误。

要解决这个问题，你可以采取以下步骤：