rSA

创建一个get请求将后端生成的公钥发送给前端需要注意这里生成的公钥是XML格式需要转换为pkcs8格式前端JS只能处理pkcs8格式私钥不能发给前端

Install-Package

RsaKeyConvert.PublicKeyXmlToPem(pubKey);//将xml格式转换为Pkcs8return

keyList;

null,//密码pubKey:null//公钥JWTkey:null//JWT令牌}

created()

{PostJwtEdd().***n(res{this.pubKeyres}).catch(err

{console.log(err)})

前端在输入账号密码后对密码进行加密将加密后的密码发送请求给后端对比成功后前端将JWT令牌保存。

encryptor

JSEncrypt()encryptor.setPublicKey(this.pubKey)var

rsaPassWord

encryptor.encrypt(this.MyPassword)//加密密码PostJwtDdd(this.MyName,

{this.JWTkeyres//将后端生成的JWT令牌保存}).catch(err

{console.log(err)})}

PostJwtDdd(MyName,MyPassword){return

request({method:

/JWTS/Ddd,data:{MyName,MyPassword}})

后端接收参数对比

{rsa.FromXmlString(priKey);//传入私钥进行解密byte[]

rsa.Decrypt(Convert.FromBase64String(rsaKey.MyPassword),

false);var

Encoding.UTF8.GetString(cipherbytex);//转换为string类型MyDbContext

new

x.MyPassword);//数据库中寻找该账号对应的密码string

users

登录成功之后开始生成JWT令牌并且返回给前端在登录成功哪里生成。

包1System.IdentityModel.Tokens.Jwt

Install-Package

System.IdentityModel.Tokens.Jwt

包2Microsoft.AspNetCore.Au***ntication.JwtBearer

Install-Package

Microsoft.AspNetCore.Au***ntication.JwtBearer

ListClaim

DateTime.Now.AddSeconds(jwtSettingsOpt.Value.ExpireSeconds);

byte[]

SymmetricSecurityKey(secBytes);

var

SecurityAlgorithms.HmacSha256Signature);

var

JwtSecurityTokenHandler().WriteToken(tokenDescriptor);

return

[Authorize]是一个用于处理权限的在这里的作用就是对没有JWT令牌的请求返回401错误也就是我们可以利用这一点来对登录的用户开放一些权限如果没有JWT令牌那么就无法请求到数据。

[Authorize]

this.User.FindFirst(MyName)!.Value;

前端带JWT令牌进行访问

需要注意的是JWT令牌是通过Authorization的一个请求头发送过去格式必须为

AuthorizationBearer一个空格后端生成的JWT令牌

前端界面

this.JWTkeyconsole.log(JwtKey)PostJwtBdd(JwtKey).***n(res{console.log(res)}).catch(err{console.log(err)})

axios请求部分

admin)]后只有在Roles指定的用户才能对其接口进行访问一般可以用于对管理员的访问在生成JWT令牌的时候

[Authorize(Roles

this.User.FindFirst(MyName)!.Value;

前端界面

this.JWTkeyconsole.log(JwtKey)PostJwtCdd(JwtKey).***n(res{console.log(res)}).catch(err{console.log(err)})

axios请求部分同样请求也只能通过Authorization:

export