。

给自己一个目标#xff0c;然后坚持总会有收货#xff0c;不信你试试#xff01;

Framework框架下使用JWT的代码例子#xff0c;以及他们的基本概念。

framewo…

2023年第31周第2篇文章。

给自己一个目标然后坚持总会有收货不信你试试

本篇文章主要简单讲讲.Net

Framework框架下使用JWT的代码例子以及他们的基本概念。

framework

1、什么是JWT1.1、头部Header1.2、载荷Payload1.3、签名Signature1.4、JWT工作流程1.5、JWT优点1.6、JWT缺点

JWTJSON

Token是一种开放的、自包含的标准用于在网络应用间传输信息。

它基于JSONJavaScript

Notation格式并使用数字签名或加密来验证消息的完整性和真实性。

JWT由三个部分组成头部Header、载荷Payload和签名Signature。

1.1、头部Header

包含描述JWT的元数据例如所使用的加密算法和类型通常是JWT。

{alg:

包含具体的数据也可以添加自定义的声明Claim如用户名、角色、过期时间等。

{sub:

由头部和载荷组成并使用私钥或对称密钥进行签名确保数据的完整性和真实性。

HMACSHA256(base64UrlEncode(header)

base64UrlEncode(payload),secretKey

)1.4、JWT工作流程

3客户端在后续请求中使用该JWT通过解析和验证JWT服务器可以确定请求的发起者身份和权限。

1.5、JWT优点

JWT包含了身份验证和授权所需的所有信息减轻了服务器存储状态的负担。

2松散耦合

JWT可用于不同的平台和服务之间的身份验证和授权具有良好的兼容性。

4安全性

被签发就无法撤销或使其失效除非将密钥从客户端强制撤销或更改。

因此如果需要撤销令牌JWT

2体积较大

包含了头部、载荷和签名在网络传输中占用的空间相对较大。

尽管可以对

JWT

需要注意的是由于JWT是基于Base64编码的因此它并不是加密的。

所以在使用JWT时不要在其载荷中存储敏感信息如密码或银行卡号等。

总结起来JWT是一种轻量级、安全的身份验证和授权解决方案其简单的结构和可扩展性使其成为当今Web应用程序中常用的身份验证标准之一。

2、Framework框架

是微软开发的一个应用程序开发框架提供了开发和运行各种类型应用程序所需的库、工具和运行时环境。

下面是.NET

Framework

版本提供了基本的库和运行时环境用于支持开发和运行应用程序。

2.NET

Framework

2.0发布于2005年11月这是一个重大的版本升级引入了许多新的功能如可编程的

Windows

4.0发布于2010年4月这是一个又一个重大版本升级引入了大量的新功能和改进如支持并行计算、新的编译器、Entity

Framework

4.5起微软改变了发布策略不再单独发布全新的框架版本而是通过积累更新

(Cumulative

你可以使用提供JWT支持的第三方库如System.IdentityModel.Tokens.Jwt。

下面使用System.IdentityModel.Tokens.Jwt库生成和验证JWT

3.1、引入库

首先确保你的项目引用了System.IdentityModel.Tokens.Jwt库。

3.2、导入命名空间

System.IdentityModel.Tokens.Jwt;

using

Microsoft.IdentityModel.Tokens;3.3、生成JWT代码

string

Encoding.UTF8.GetBytes(secretKey);

var

SymmetricSecurityKey(keyBytes);//

var

SigningCredentials(securityKey,

SecurityAlgorithms.HmacSha256);//

var

DateTime.Now.AddDays(1),signingCredentials:

signingCredentials

JwtSecurityTokenHandler().WriteToken(token);3.4、验证JWT代码

var

JwtSecurityTokenHandler().ValidateToken(jwtToken,

out

_);请注意上述示例中的your_secret_key、your_issuer和your_audience是示例值你需要根据实际情况替换为真实的值。

使用以上代码你可以通过JwtSecurityTokenHandler类生成JWT字符串并使用同样的类验证和解析JWT字符串。

你还可以根据需要添加其他声明设置过期时间和其他参数。