.NET Core 中的 JWT 认证与授权

在现代的 Web 应用程序中，认证与授权是确保应用程序安全性的重要组成部分。JWT（JSON Web Token）是一种用于在各方之间传递信息的紧凑、安全的方式，广泛应用于 .NET Core 中的认证与授权流程。本文将详细介绍在 .NET Core 中如何使用 JWT 进行用户认证和授权。

一、什么是 JWT？

JWT 是一种基于 JSON 的开放标准（RFC 7519），用于在网络应用环境中传递声明信息。JWT 由三部分组成：Header（头部）、Payload（载荷）、Signature（签名）。这三部分通过点号（.）连接，形成一个 JWT 字符串。

Header： 包含令牌的类型和使用的加密算法。
Payload： 包含声明信息，可以是用户信息，也可以是其他元数据。
Signature： 使用 Header 中指定的算法和一个密钥对 Header 和 Payload 进行签名，确保令牌的完整性和安全性。

二、为什么使用JWT？

跨域支持： JWT 是自包含的令牌，可以跨不同的域或微服务传递。
轻量级： 不需要在服务器端存储会话信息，减少了服务器负担。
更高的安全性： 由于其不可篡改的签名特性，确保了令牌的完整性。

三、在 .NET Core 中集成 JWT

1. 添加必要的 NuGet 包

在 .NET Core 项目中使用 JWT，需要安装以下 NuGet 包：

dotnet add package Microsoft.AspNetCore.Authentication.JwtBearer

2. 配置 JWT 认证服务

在 Startup.cs 中，配置 JWT 认证服务：

public void ConfigureServices(IServiceCollection services)
{
   
   
    // 配置身份验证方案为 JWT
    services.AddAuthentication(options =>
    {
   
   
        // 设置默认的身份验证和挑战方案为 JwtBearer
        options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
    })
    // 配置 JWT Bearer 选项
    .AddJwtBearer(options =>
    {
   
   
        // 配置 Token 验证参数
        options.TokenValidationParameters = new TokenValidationParameters
        {
   
   
            // 验证发行者
            ValidateIssuer = true,
            // 验证受众
            ValidateAudience = true,
            // 验证令牌有效期
            ValidateLifetime = true,
            // 验证签名密钥
            ValidateIssuerSigningKey = true,
            // 发行者
            ValidIssuer = Configuration["Jwt:Issuer"],
            // 受众
            ValidAudience = Configuration["Jwt:Audience"],