环境 ASP .NET Core Web API
JWT的一些讲解和与Session的区别俺就不多说了可以去官方文档了解一下
直接上代码简单粗暴（以下操作都是在ASP .NET Core Web API进行操作）
第一步：引入一个NuGet包
根据自己.NET版本选择对应的版本号
第二步：在appsettings.json配置一些信息
"Authentication": {
"SecretKey": "你的密钥，长度必面在16位以上，不能泄漏给其它人比如一堆英文字母",
"Issuer": "随便输入比如一堆英文字母", //发行人
"Audience": "随便输入比如一堆英文字母" //发给谁 受众
},
第三步：创建一个TokenHelper类
1 public class TokenHelper
2 {
3 private readonly IConfiguration _configuration;
4 private readonly JwtSecurityTokenHandler _jwtSecurityTokenHandler;
5 public TokenHelper(IConfiguration configuration, JwtSecurityTokenHandler jwtSecurityTokenHandler)
6 {
7 _configuration = configuration;
8 _jwtSecurityTokenHandler = jwtSecurityTokenHandler;
9 }
10 /// <summary>
11 /// 创建加密JwtToken
12 /// </summary>
13 /// <param name="user"></param>
14 /// <returns></returns>
15 public string CreateJwtToken<T>(T user)
16 {
17 var signingAlogorithm = SecurityAlgorithms.HmacSha256;
18 var claimList = this.CreateClaimList(user);
19 //Signature
20 //取出私钥并以utf8编码字节输出
21 var secretByte = Encoding.UTF8.GetBytes(_configuration["Authentication:SecretKey"]);
22 //使用非对称算法对私钥进行加密
23 var signingKey = new SymmetricSecurityKey(secretByte);
24 //使用HmacSha256来验证加密后的私钥生成数字签名
25 var signingCredentials = new SigningCredentials(signingKey, signingAlogorithm);
26 //生成Token
27 var Token = new JwtSecurityToken(
28 issuer: _configuration["Authentication:Issuer"], //发布者
29 audience: _configuration["Authentication:Audience"], //接收者
30 claims: claimList, //存放的用户信息
31 notBefore: DateTime.Now, //发布时间
32 expires: System.DateTime.Now.AddMinutes(3), //有效期设置为3分钟
33 signingCredentials //数字签名
34 );
35 //生成字符串token
36 var TokenStr = new JwtSecurityTokenHandler().WriteToken(Token);
37 return TokenStr;
38 }
39
40
41 /// <summary>
42 /// 创建包含用户信息的CalimList
43 /// </summary>
44 /// <param name="authUser"></param>
45 /// <returns></returns>
46 private List<Claim> CreateClaimList<T>(T authUser)
47 {
48 //获取当前类型
49 var Class = typeof(T);
50 //存储的载荷信息
51 List<Claim> claimList = new List<Claim>();
52 //GetProperties 获取当前对象的所有属性
53 foreach (var item in Class.GetProperties())
54 {
55 //忽略
56 if (item.Name == "UPass")
57 {
58 continue;
59 }
60 claimList.Add(new Claim(item.Name, Convert.ToString(item.GetValue(authUser))));
61 }
62 //claimList.Add(new Claim("Id", Convert.ToString(authUser)));
63 return claimList;
64 }
65 }
第15行使用泛型集合来接受一个对象参数
第32行设置了一个Token过期时间（注意这个时间可能有些误差比如设置过期时间为1分钟，那么实际过期时间大概在他的3倍左右）
其他东西粘贴即可
第四步：在Program.cs进行配置
1 var builder = WebApplication.CreateBuilder(args);
2
3 // Add services to the container.
4
5 builder.Services.AddControllers();
6 // Learn more about configuring Swagger/OpenAPI at https://aka.ms/aspnetcore/swashbuckle
7 builder.Services.AddEndpointsApiExplorer();
8 builder.Services.AddSwaggerGen(x => {
9 #region 开启Swagger认证
10 x.AddSecurityDefinition("Bearer", new OpenApiSecurityScheme()
11 {
12
13 Description = "在下框中输入请求头中需要添加Jwt授权Token：Bearer Token",
14 Name = "Authorization",
15 In = ParameterLocation.Header,
16 Type = SecuritySchemeType.ApiKey,
17 BearerFormat = "JWT",
18 Scheme = "Bearer"
19 });
20
21 x.AddSecurityRequirement(new OpenApiSecurityRequirement
22 {
23 {
24 new OpenApiSecurityScheme
25 {
26 Reference = new OpenApiReference {
27 Type = ReferenceType.SecurityScheme,
28 Id = "Bearer"
29 }
30 },
31 new string[] { }
32 }
33 });
34 #endregion
35 });
36
37 //JWT认证
38 builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(options =>
39 {
40
41 //取出私钥
42 var secretByte = Encoding.UTF8.GetBytes(builder.Configuration["Authentication:SecretKey"]);
43 options.TokenValidationParameters = new TokenValidationParameters()
44 {
45 //验证发布者
46 ValidateIssuer = true,
47 ValidIssuer = builder.Configuration["Authentication:Issuer"],
48 //验证接收者
49 ValidateAudience = true,
50 ValidAudience = builder.Configuration["Authentication:Audience"],
51 //验证是否过期
52 ValidateLifetime = true,
53 //验证私钥
54 IssuerSigningKey = new SymmetricSecurityKey(secretByte)
55 };
56 });
第9至34行是在Swagger中加一个填写Token的按钮其中13至19是按钮里面显示的信息如下
点击按钮后出现以下界面
接下来在中间件中配置
到这里已经完成了百分之九十
最后一步：创建一个控制器使用依赖注入将我们的TokenHelper注入进来
编写一个登录的方法
1 [HttpPost]
2 [AllowAnonymous]
3 public IActionResult GetLogin(LoginDto m)
4 {
5 ApiResult apiResult = new ApiResult();
6 var obj = UserService.GetLogin(m);
7
8 if(obj!=null)
9 {
10 apiResult.data = obj;
11 apiResult.message = "登录成功！";
12 apiResult.code = "200";
13 var token = TokenHelper.CreateJwtToken(m);
14 HttpContext.Response.Headers["token"] = token;
15 Response.Headers["Access-Control-Expose-Headers"] = "token";
16 return Ok(apiResult);
17 }
18 apiResult.data = null;
19 apiResult.code = "500";
20 apiResult.message = "登录有误！";
21 return Ok(apiResult);
22 }
[AllowAnonymous]必须加上，它的主要作用就是无需身份验证进行操作
然后这里的第13到15行就是重中之重一定不要忘记写
第13行我们将我们查询到的用户信息当作参数调用我们TokenHelper中的方法创建一个JWT Token
第14行将生成的 JWT Token 存储在 HTTP 响应的头部中，使用键名"token"。 这样，客户端在收到响应后可以从响头中获取该 Token。如下
第15行设置了一个名为 "Access-Control-Expose-Headers" 的响应头，其值为 "token"。这是为了指定客户端在跨域请求时，可以访问到响应头中的 “token” 值。默认情况下，许多浏览器会限制客户端对某些响应头的访问，例如包含敏感信息。通过设置 "Access-Control-Expose-Headers" 头部，允许客户端访问指定的响应头部信息。
到这里已经大功告成了，已经可以在swagger中进行测试了，流程就是在没有登录的情况下，调用接口状态码都是401
解决方法就是先登录拿到Token解锁，这样就可以调用其他的方法了！！！
标签：apiResult,JWT,token,var,Token,Core6.0,new,NET,builder From： https://www.cnblogs.com/dsjia/p/17633776.html