.Net Core6.0 WebAPI项目框架搭建五：JWT权限验证

已于 2024-03-29 13:52:20 修改
阅读量4k 收藏 9
点赞数
分类专栏： .netcore实战 文章标签： .netcore
于 2023-05-19 11:46:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yigu4011/article/details/130718435
版权
本文档介绍了如何在.Net Core 6.0 WebAPI项目中实现JWT权限验证。提供了完整的框架项目源码链接，详细步骤包括在appsettings.json配置JWT参数，安装相关Nuget包，创建TokenModel和JwtHelper类，设置Login接口获取Token，Swagger的JWT验证入口，以及在控制器中进行全局权限验证。此外，还展示了如何处理权限不足时的401和403错误，以及如何解析和验证Token。
摘要由CSDN通过智能技术生成

 完整框架项目源码地址：https://download.csdn.net/download/yigu4011/87788956?spm=1001.2014.3001.5503

JWT是什么？校验逻辑？授权过程？这里就不过多的阐述了，直接上代码

在appsettings.json中配置jwt参数的值 

SecretKey必须大于16个字符

{
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft.AspNetCore": "Warning"
    }
  },
  "AllowedHosts": "*",
  "AppSettings": {
    //数据库连接字符串
    "ConnectionString": "server=192.168.132.131;uid=sa;pwd=6014
了解本专栏 订阅专栏 解锁全文 超级会员免费看
痕迹灬
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
专栏目录
订阅专栏
.Net Core6.0 WebAPI项目框架搭建三：Swagger的使用
yigu4011的博客
05-16 2203
接下来就是封装一些注册代码，注册代码要是都放在program.cs里面，会显得很乱，所以我给他做一个封装，然后program.cs里面只需要services.addxxx()就行了。右键项目名称web.core.model，属性，生成，输出，勾选文档文件，自己填写相对路径。右键项目名称web.core.api，属性，生成，输出，勾选文档文件，自己填写相对路径。.net6创建项目的时候自带Swagger框架，但是缺少一些注释功能。右键解决方案，添加文件夹Model，新建类库项目。给控制器加上注释，运行项目。
.net core webapi 的 JWT 授权认证
rush_peng的博客
06-12 2248
传统的授权认证： 传统验证基于Cookies和Session；但是由于http是无状态的（第一次和第二次发送的http请求没有任何区别），所以这种模式有很多局限，比如在多服务器集群时就无法使用； 和asp.net相比，core的不同，是在实例化类之前，就先进行身份认证，身份认证完了以后，再完成授权； 基于Token的授权认证 下边是基于token验证的流程图： 授权服务器发送的token由私钥加密； API得到的token，用公钥解密； Token令牌的组成： 最终API如何能确定这个token就是
WebApiDemo(net6+swagger+jwt)
05-31
1、框架是net6 2、包含了jwt 3、接口是swagger 4、vs2022
如何在 Net6.0 中对 WebAPI 进行 JWT 认证和授权
xxxzzzqqq_的博客
03-11 1691
好了，今天就写到这里了，现在总结一下，如果想要给WebAPI或者MinimalAPI实现授权和鉴权，总体步骤是差不多的，第一步，都要启用连个中间件，就是授权和鉴权中间件（app.UseAuthorization()、app.UseAuthentication()），然后要配置鉴权的配置逻辑，差别就在授权方面，普通WebAPI直接通过 AuthorizeAttribute 特性标注在需要授权的方法或者 Controller 类型上就可以。不忘初心，继续努力，老天不会辜负努力的人。有了准备，我们就可以开始了。
.NET Core Web API项目配置JWT验证
最新发布
roc_wei_chen的博客
07-20 901
本文介绍.NET Core WebAPI如何搭建JWT授权验证
C# ASP.NET Web Core API (.NET 6.0)
熊思雨的博客
09-24 7537
ASP.NET Core Web API 是 ASP.NET Core MVC 的一个功能。ASP.NET Core MVC 包含了对 Web API 的支持。可以构建多种客户端的 HTTP 服务。ASP.NET Core Web API可用于在 .NET Core 上构建 RESTful 应用程序。框架包含对 HTTP 内容协商的支持，内置支持以 JSON 或 XML 格式化的数据。编写自定义格式化程序已添加对自有格式的支持。使用链接生成对超媒体的支持。
C# ASP.NET Core Web API 身份授权（JWT）验证（一）
热门推荐
菜鸟的专栏
12-28 1万+
C# ASP.NET Core Web API 身份授权（JWT）验证
.Net Core WebApi集成JWT实现身份认证
你要明白，任何问题都不是孤立存在的，一定有人曾经遇到过，并且已经有更好的解决办法了，只是我还不知道。我不应该在黑暗中独自前行，去重新发明轮子，也许我的顿悟，只是别人的基本功！我应该要站在巨人的肩膀上，学习更成熟的经验和方法，然后再来解决这个问题
09-24 4504
前言 随着技术的发展，分布式web应用的普及，通过session管理用户登录状态成本越来越高，因此慢慢发展成为token的方式做登录身份校验，然后通过token去取redis中的缓存的用户信息，随着之后jwt的出现，校验方式更加简单便捷化，无需通过redis缓存，而是直接根据token取出保存的用户信息，以及对token可用性校验，单点登录更为简单。JWT实际上就是一个字符串，它由三部分组成，头部、载荷与签名。JWT不仅可用于认证，还可用于信息交换。善用JWT有助于减少服务器请求数据库的次数。适用于多客户端
ASP.NET Core 8.0 WebApi 从零开始学习JWT登录认证
qq_44695769的博客
03-14 6622
我一起写后端Api我都是直接裸连的，但是现在为了规范一些，我还是打算上一个JWT功能Jwt其实也不是特别难，就是第一次配置的时候容易被绕晕。Jwt的策略我暂时先跳过了，对于解决普通问题一般来说已经够用了。
.Net Core WebApi 使用JWT完成鉴权和授权
每天学习一点点
12-05 4842
1.引用程序集：System.IdentityModel.Tokens.Jwt 2.新建一个控制器（AuthoizeController），用于完成授权功能 示例代码： using Microsoft.AspNetCore.Cors; using Microsoft.AspNetCore.Mvc; using Microsoft.IdentityModel.Tokens; using MyBlog.IService; using MyBlog.JWT.Utility.ApiResult; using
netCore3.1 WebApi 使用JWT 授权认证使用实例
01-21
netCore3.1 WebApi 使用JWT 授权认证使用实例
netcore+webapi+jwt+oauth2+swagger的例子
05-06
解决方案包含五个项目 1.WebApiClient：控制台调用接口项目 2.WebApiTest：.NetCore+jwt+swagger编写的接口 3.WebApiTest.ApiOauth2：.Net4.5+oauth2+swagger编写的接口 4.WebApiTest.ApiController：.Net4.5+jwt+swagger编写的接口 5.WebApiTest.MVC：在mvc中使用webapi（WebApiTest.ApiOauth2）
.net core6.0 webapi 后端项目框架源码，配置sqlserver数据库连接字符串，开箱即用
05-16
.net core 6.0 webapi Resful风格； 采用仓储+服务+接口的形式封装框架； 基于AOP切面的Redis缓存； 使用 Swagger 做api文档； 使用 Automapper 处理对象映射； 使用 AutoFac 做依赖注入容器，并提供批量服务注入； ...
.NET6平台开发WebApi-使用JWT进行用户鉴权和测试源码
02-21
标题中的".NET6平台开发WebApi-使用JWT进行用户鉴权"指的是在最新的.NET框架版本中创建Web API服务，并利用JWT进行用户的身份验证。这涉及到以下几个关键步骤： 1. **创建WebApi项目**：首先，我们需要使用.NET6 ...
.NET6WebAPI使用Sqlserver+JWT增删改查
06-26
在本项目中，".NET6WebAPI使用Sqlserver+JWT增删改查"是一个基于最新.NET框架.NET6构建的Web应用程序示例，主要用于演示如何利用ASP.NET Core Web API与SQL Server数据库进行数据操作，以及结合JWT（JSON Web Tokens...
.Net Core之WebApi的简单使用和配置
11-12
本文将深入探讨如何在.NET Core框架下创建和配置WebApi，以及相关的关键概念和技术。 首先，让我们了解.NET Core。它是一个跨平台的开发框架，支持Windows、Linux和macOS等多个操作系统。它的轻量级特性和高性能...
.net6 webapi 添加认证token
weixin_44535079的博客
04-17 957
Authentication（认证） 和 Authorization（授权）傻傻分不清楚。
.NET Core6.0环境下使用Autofac框架对webAPI进行依赖注入改造
luanzheng_365的博客
03-29 1586
基于.NET Core6.0,对API接口使用AutoFac进行依赖注入改造，从而实现接口层与服务层的解耦。
.net6.0 webapi jwt验证
06-28
### 回答1： b'.net6.0 webapi jwt认证'是指使用jwt来对.net6.0 webapi进行认证。jwt即JSON Web Token，是一种用于身份验证及授权的开放标准。通过使用jwt，我们可以在客户端与服务器之间进行安全的数据传输，同时保证数据的完整性和安全性。在.net6.0 webapi中使用jwt认证，可以有效防止未经授权的访问和攻击。 ### 回答2： 随着互联网技术的不断发展和普及，越来越多的企业和应用程序开始采用WebAPI服务来提供各种不同的功能和服务。随着数据和信息的不断增长，对于WebAPI的安全性和访问控制也变得越来越重要。这正是JWT（Json Web Token）认证的作用所在，它能够让开发者通过在网络上进行点对点的验证来保证信息的安全性。 在.NET 6.0 WebAPI中，JTW验证是一个非常重要的功能，并且可以非常方便地进行集成。它允许通过对包含用户信息的令牌进行签名和加密来进行验证。开发人员只需要在Web API的配置文件（如Startup.cs）中添加验证中间件，并在控制器方法上添加[Authorize]注释。 以下是一个.NET 6.0 WebAPI JTW验证的示例代码： 1.在Startup.cs中添加JTW验证中间件 services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { options.RequireHttpsMetadata = false; options.SaveToken = true; options.TokenValidationParameters = new TokenValidationParameters { ValidateIssuer = true, ValidateAudience = true, ValidateLifetime = true, ValidateIssuerSigningKey = true, ValidIssuer = Configuration["Jwt:Issuer"], ValidAudience = Configuration["Jwt:Issuer"], IssuerSigningKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes(Configuration["Jwt:Key"])) }; }); 2.在Controller的Action中添加[Authorize]注释 [Authorize] [HttpGet] public async Task<IActionResult> Get() { // handle the request } 实现JTW验证对于WebAPI的安全性和稳定性来说都是非常重要的。.NET 6.0 WebAPI的特性和框架支持让JTW验证变得更加容易和便捷，同时还能够提供高效和可靠的API服务。 ### 回答3： 前言 随着移动互联网的快速发展和普及，用户对互联网产品和服务的需求不断增长，而其中的数据安全问题也愈加突出。为了解决这一问题，许多网站和应用都开始采用JWT（JSON Web Token）来加强对接口的认证和授权。 在.NET 6.0中，WebAPI提供了方便的JWT验证机制，开发人员只需要使用一些简洁的代码，就能快速实现对应用程序的用户验证和授权管理。 如何使用JWT验证 首先，我们需要在.NET 6.0 WebAPI中注册JWT验证服务，以此来实现对用户请求的认证和授权管理。具体的流程如下： 1. 在应用应用程序启动时，向容器注册JWT认证服务 首先通过 NuGet 安装 Microsoft.AspNetCore.Authentication.JwtBearer 包，然后在 Startup.cs 的 ConfigureServices 方法中添加以下代码： services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { options.TokenValidationParameters = new TokenValidationParameters { ValidateIssuer = true, ValidateAudience = true, ValidateLifetime = true, ValidateIssuerSigningKey = true, ValidIssuer = "Issuer", ValidAudience = "Audience", IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"])) }; }); 2. 在相应的 API 控制器或操作方法中应用 JWT 验证 然后可以在某些API控制器或操作方法上使用Authorize标记，来启用JWT验证。以下是一个使用Authorize标记的示例： [Authorize] [HttpGet] public async Task<IActionResult> GetUserInfo() { var user = await _userManager.GetUserAsync(User); return Ok(user); } 这些API控制器或操作方法，只有在用户已经成功通过JWT验证后，才会返回数据。否则，用户会收到HTTP 401 Unauthorized 的响应。 3.生成一个JSONWebToken 在用户登录或注册成功后，Web API 服务端需要生成一个 JSONWebToken（JWT）并将其返回给客户端。 下面的示例展示如何使用 SymmetricSecurityKey 和 TokenValidationParameters 来建立 JWT： private async Task<string> GenerateJWTToken(User user) { var jwtSettings = Configuration.GetSection("Jwt"); var key = Encoding.UTF8.GetBytes(jwtSettings["Key"]); var issuer = jwtSettings["Issuer"]; var audience = jwtSettings["Audience"]; var expirationTime = int.Parse(jwtSettings["ExpirationTime"]); var credentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256); var claims = new[] { new Claim(JwtRegisteredClaimNames.Sub, user.UserName), new Claim(JwtRegisteredClaimNames.Email, user.Email), new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString()), new Claim(ClaimTypes.NameIdentifier, user.Id.ToString()) }; var tokenDescriptor = new JwtSecurityToken( issuer: issuer, audience: audience, claims: claims, expires: DateTime.UtcNow.AddMinutes(expirationTime), signingCredentials: credentials ); var tokenHandler = new JwtSecurityTokenHandler(); var encodedToken = tokenHandler.WriteToken(tokenDescriptor); return encodedToken; } 经过以上的代码实现，已经在.NET 6.0 WebAPI中实现了基于JWT的用户认证和授权，使得开发人员能够快速、简单地实现用户数据的保护和管理。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

痕迹灬

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值