没有合适的资源？快使用搜索试试~ 我知道了~

文库首页前端Webpack【ASP.NET编程知识】asp net core 2.1中如何使用jwt（从原理到精通）.docx

【ASP.NET编程知识】asp net core 2.1中如何使用jwt（从原理到精通）.docx

asp.net

编程语言

0 下载量 167 浏览量 2023-05-15 01:26:35 上传评论收藏 234KB DOCX 举报

温馨提示

试读

25页

【ASP.NET编程知识】asp net core 2.1中如何使用jwt（从原理到精通）.docx

资源推荐

资源详情

资源评论

全文可编辑 word 文档页眉与背景水印可删除

asp net core 2.1 中如何使用 jwt（从原理

到精通）

　　为什么使用 Jwt

　　最近，移动开发的劲头越来越足，学校搞的各种比赛都

需要用手机 APP 来撑场面，所以，作为写后端的，很有必要

改进一下以往的基于 Session 的身份认证方式了，理由如下：

移动端经常要保持长时间（1 到 2 星期）在线，但是

Session 却不好在服务端保存这么久，虽然可以持久化到数

据库，但是还是挺费资源

移动端往往不是使用的网页技术，所以藏在 Cookie 里面

的 SessionId 不是很方便的传递给服务端

服务端暴露给客户端的接口往往是 RESTful 风格的，这是

一种无状态的 API 风格，所以身份认证的方式最好也是无状

态的才好

　　所以我选择了使用 Jwt (Json Web Token) 这个技术。Jwt

是一种无状态的分布式的身份验证方式，与 Session 相反，

Jwt 将用户信息存放在 Token 的 payload 字段保存在客户端，

通过 RSA 加密的方式，保证数据不会被篡改，验证数据有效

全文可编辑 word 文档页眉与背景水印可删除

性。

　　下面是一个使用 Jwt 的系统的身份验证流程：

　　可以看出，用户的信息保存在 Token 中，而 Token 分

布在用户的设备中，所以服务端不再需要在内存中保存用户

信息了

身份认证的 Token 传递时以一种相当简单的格式保存在

header 中，方便客户端对其进行操作

　　原理

　　jwt 对所有语言都是通用的，只要知道秘钥，另一一种

语言有可以对 jwt 的有效性进行判断;

　　jwt 的组成；Header 部分 Base64 转化.Payload 部分

Base64 转化.使用 HS256 方式根据秘钥对前面两部分进行加

密后再 Base64 转化，其中使用的 hs256 加密是 header 部分

指定的，也可以通过官网的查看，如下图：

全文可编辑 word 文档页眉与背景水印可删除

　　原理就这么简单，那究竟用怎样使用 C#来实现呢，又怎

么确定它的正确性呢？，请继续

　　使用 C#实现

　　我们定义一个今天方法，其中需要使用到

Microsoft.IdentityModel.Tokens.dll，asp.net core 2.1

再带，如果其他版本，没有自带，需要 nuget 一下这个类库

　　/// <summary>

　　 /// 创建 jwttoken,源码自定义

　　 /// </summary>

　　 /// <param name="payLoad"></param>

全文可编辑 word 文档页眉与背景水印可删除

　　 /// <param name="header"></param>

　　 /// <returns></returns>

　　 public static string

CreateToken(Dictionary<string, object> payLoad,int

expiresMinute, Dictionary<string, object> header =

null)

　　 {

　　 if (header == null)

　　 {

　　 header = new Dictionary<string, object>(new

List<KeyValuePair<string, object>>() {

　　 new KeyValuePair<string, object>("alg",

"HS256"),

　　 new KeyValuePair<string, object>("typ",

"JWT")

　　 });

　　 }

　　 //添加 jwt 可用时间（应该必须要的）

　　 var now = DateTime.UtcNow;

　　 payLoad["nbf"] = ToUnixEpochDate( now);//可用

时间起始

　　 payLoad["exp"] =

剩余24页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

mmoo_python

粉丝: 0
资源: 1万+

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

【ASP.NET编程知识】asp net core 2.1中如何使用jwt（从原理到精通）.docx

asp net core 2.1中如何使用jwt（从原理到精通）

asp net core2.1如何使用jwt从原理到精通（二）

【ASP.NET编程知识】浅谈ASP.NET Core 中jwt授权认证的流程原理.docx

【ASP.NET编程知识】.net core webapi jwt 更为清爽的认证详解.docx

【ASP.NET编程知识】ASP.NET Core学习之使用JWT认证授权详解.docx

【ASP.NET编程知识】.NET core 3.0如何使用Jwt保护api详解.docx

【ASP.NET编程知识】asp.net core集成JWT的步骤记录.docx

【ASP.NET编程知识】swagger上传文件并支持jwt认证的实现方法.docx

【ASP.NET编程知识】基于.net4.0实现IdentityServer4客户端JWT解密.docx

【ASP.NET编程知识】asp.net基于JWT的web api身份验证及跨域调用实践.docx

ASP.NET Core学习之使用JWT认证授权详解

asp.net中用到的JWT身份验证 JWT.dll 下载

ASP.NET Core 中使用 JWT 实现令牌认证及授权范例程序代码

.NET6平台开发WebApi—使用JWT进行用户鉴权和测试源码

asp.net core api+jwt+swagger CRM管理系统

ASP.NET Core5.0 WebApi和BlazorWebAssembly 博客后台管理系统(jwt登录校验)MySQL

spring boot oauth2 jwt 中文文档.docx

asp.net core jwt

ASP.Net Core3.0中使用JWT认证的实现

Axure元件库（内含pc端，ios，安卓，微信小程序）

15套HTML5+CSS+JS精品网页模板 大学生期末大作业 Web前端网页制作

18套HTML5+CSS+JS Web前端网页制作精品网页模板 大学生期末大作业

Wireshark使用教程用户手册 超清晰完整版pdf

分享100个数据可视化大屏模板及通用组件库，资源免费下载（Axure高保真原型元件，可一键导入编辑修改）

最新版本unity解包/反编译工具 - DevXUnityUnpackerTools 2.7.5

wpf大屏看板全部源码

旅游网站前端页面（css，html）

HTML网页设计，网页制作大作业

魔方财务用户中心主题QRuser-正版有售后

最新资源

15套HTML5+CSS+JS精品网页模板大学生期末大作业 Web前端网页制作

18套HTML5+CSS+JS Web前端网页制作精品网页模板大学生期末大作业

Wireshark使用教程用户手册超清晰完整版pdf