ASP.NET Core 中基于令牌的身份驗證

場景

假設您有一個 ASP.NET Core 應用程序，您希望在其中實現(xiàn)基于令牌的身份驗證AngularJS 應用程序。 AngularJS 應用程序?qū)⑾蛱囟?URL 發(fā)出請求，并傳遞用戶名和密碼。 Web API 將授權(quán)用戶并返回一個訪問令牌，AngularJS 應用程序?qū)⒃诤罄m(xù)請求中使用該令牌。

如何在 ASP.NET Core 中配置基于令牌的身份驗證

配置基于令牌的 ASP.NET Core Web API 應用程序身份驗證：

1。定義常量

為代幣受眾和發(fā)行者創(chuàng)建常量：

const string TokenAudience = "Myself";
const string TokenIssuer = "MyProject";

2.配置服務

在 Startup.cs 文件中，將以下內(nèi)容添加到ConfigureServices 方法中：

var keySecret = authenticationConfiguration["JwtSigningKey"];
var symmetricKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(keySecret));

services.AddTransient(_ => new JwtSignInHandler(symmetricKey));

services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
})
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters.ValidateIssuerSigningKey = true;
        options.TokenValidationParameters.IssuerSigningKey = symmetricKey;
        options.TokenValidationParameters.ValidAudience = JwtSignInHandler.TokenAudience;
        options.TokenValidationParameters.ValidIssuer = JwtSignInHandler.TokenIssuer;
    });

3.設置身份驗證

在 Startup.cs 文件中任何需要用戶信息的中間件之前添加以下行：

app.UseAuthentication();

4。構(gòu)建令牌

創(chuàng)建一個類來處理 JWT 令牌生成：

class JwtSignInHandler
{
    public const string TokenAudience = "Myself";
    public const string TokenIssuer = "MyProject";
    private readonly SymmetricSecurityKey key;

    public JwtSignInHandler(SymmetricSecurityKey symmetricKey)
    {
        this.key = symmetricKey;
    }

    public string BuildJwt(ClaimsPrincipal principal)
    {
        var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

        var token = new JwtSecurityToken(
            issuer: TokenIssuer,
            audience: TokenAudience,
            claims: principal.Claims,
            expires: DateTime.Now.AddMinutes(20),
            signingCredentials: creds
        );

        return new JwtSecurityTokenHandler().WriteToken(token);
    }
}

5.返回令牌

在要返回令牌的控制器操作中，調(diào)用 BuildJwt 方法：

[HttpPost]
public string AnonymousSignIn([FromServices] JwtSignInHandler tokenFactory)
{
    var principal = new System.Security.Claims.ClaimsPrincipal(new[]
    {
        new System.Security.Claims.ClaimsIdentity(new[]
        {
            new System.Security.Claims.Claim(System.Security.Claims.ClaimTypes.Name, "Demo User")
        })
    });
    return tokenFactory.BuildJwt(principal);
}

通過以下步驟，您的 ASP.NET Core Web API應用程序?qū)⑴渲脼槭褂没诹钆频纳矸蒡炞C，使您的 AngularJS 應用程序能夠安全地訪問受保護的資源。

以上是如何在 ASP.NET Core 中為 AngularJS 應用程序?qū)崿F(xiàn)基于令牌的身份驗證？的詳細內(nèi)容。更多信息請關注PHP中文網(wǎng)其他相關文章！