给.Net 5 Api增加JwtBearer认证

给.Net 5 Api增加JwtBearer Token认证，并使用Swagger来调用API

JSON WEB TOKEN

JWT是Json Web Token的缩写。JWT, 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准(RFC 7519)。该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。

安装包引用

这里我们需要安装两个nuget包，所以在开始之前，请先通过nuget管理工具安装：

  • Microsoft.AspNetCore.Authentication.JwtBearer
  • Swashbuckle.AspNetCore

Microsoft.AspNetCore.Authentication.JwtBearer这个用于做JWT Token的生成和认证。Swashbuckle.AspNetCore这个方便在开发环境调用调式API。

Add Authentication

接下来我们来添加JwtBearer认证，打开Startup.cs文件，然后在ConfigureServices(IServiceCollection services)方法中添加以下代码：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(JwtBearerDefaults.AuthenticationScheme, options => {  options.TokenValidationParameters = new TokenValidationParameters()  {   ValidateIssuer = true,   ValidIssuer = "Security:Tokens:Issuer",   ValidateAudience = true,   ValidAudience = "Security:Tokens:Audience",   ValidateIssuerSigningKey = true,   IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("Security:Tokens:Key"))  }; });

这样系统就支持JWT认证了，接下来就可以在要使用认证的API中添加JWT认证了。在API上增加Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)即可：

[HttpGet("Get"), Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]public IEnumerable<WeatherForecast> Get(){ var rng = new Random(); return Enumerable.Range(1, 5).Select(index => new WeatherForecast {  Date = DateTime.Now.AddDays(index),  TemperatureC = rng.Next(-20, 55),  Summary = Summaries[rng.Next(Summaries.Length)] }) .ToArray();}

生成JWT Token

现在GetAPI已经是需要认证才能调用了，所以我们需要生成一个JWT Token，并在调用API的时候带上这个Token，这样可以调用API了。

我们写一个BuildToken的私有方法，该方法用于将用户的ID生成为Token：

private string BuildToken(string userId){ var tokenHandler = new JwtSecurityTokenHandler(); var key = Encoding.ASCII.GetBytes("Security:Tokens:Key"); var tokenDescriptor = new SecurityTokenDescriptor {  Issuer = "Security:Tokens:Issuer",  Audience = "Security:Tokens:Audience",  Subject = new ClaimsIdentity(new[] { new Claim(ClaimTypes.Name, userId) }),  Expires = DateTime.UtcNow.AddDays(7),  SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256) }; var token = tokenHandler.CreateToken(tokenDescriptor); return tokenHandler.WriteToken(token);}

再写一个API来返回这个Token。在实际项目中，可以通过用户名和密码来确认用户，确认成功后再返回对应的Token。这里为了方便，就直接返回admin用户的Token：

[HttpGet("GetToken")]public IActionResult GetToken(){ return Ok(new { Token = BuildToken("admin") });}

使用Swagger调用API

API的JWT认证已经配置完成了，接下来我们来配置swagger，swagger可以很方便的调用API。

同样打开Startup.cs文件，并在ConfigureServices(IServiceCollection services)方法中添加以下代码：

services.AddSwaggerGen(c =>{ c.SwaggerDoc("v1", new OpenApiInfo { Title = "WebAPI", Version = "v1" }); var securityScheme = new OpenApiSecurityScheme {  Name = "JWT Authentication",  Description = "Enter JWT Bearer token **_only_**",  In = ParameterLocation.Header,  Type = SecuritySchemeType.Http,  Scheme = "bearer",   BearerFormat = "JWT",  Reference = new OpenApiReference  {   Id = JwtBearerDefaults.AuthenticationScheme,   Type = ReferenceType.SecurityScheme  } }; c.AddSecurityDefinition(securityScheme.Reference.Id, securityScheme); c.AddSecurityRequirement(new OpenApiSecurityRequirement {  { securityScheme, new string[] { } } });});

然后在Configure(IApplicationBuilder app, IWebHostEnvironment env)方法中添加以下代码：

app.UseSwagger();app.UseSwaggerUI(c => c.SwaggerEndpoint("/swagger/v1/swagger.json", "WebAPI v1"));

这样所有配置就完成了。运行项目进行测试。

测试API

我们先直接测试一下GetAPI，点击"Try it out"：

然后点击"Execute"：

 

 

 

API返回了401，说明API现在不能调用成功，需要认证：

 

 

 

 

获取Token

我们通过调用GetTokenAPI来获取Token：

 

然后复制Token内容，注意不要复制整个结果，只要复制token的值就可以了：

 

 

 

然后点击"Authorize"，粘贴刚刚复制的Token后再点击Authorize就可以了，

 

 

 

 

我们再调用一次GetAPI试试，现在已经可以调用成功了：

 

 

 

 

完整源代码：https://github.com/SeriaWei/JwtBearerWebAPI

原文地址 />







原文转载：http://www.shaoqun.com/a/504134.html

跨境电商：https://www.ikjzd.com/

东杰智能：https://www.ikjzd.com/w/1967

知无不言：https://www.ikjzd.com/w/1308


给.Net5Api增加JwtBearerToken认证，并使用Swagger来调用APIJSONWEBTOKENJWT是JsonWebToken的缩写。JWT,是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准(RFC7519)。该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以
i号店：i号店
www.made-in-china.com：www.made-in-china.com
口述：占有我后老总才说他已婚(4/4)：口述：占有我后老总才说他已婚(4/4)
一棵树农庄玩什么？珠海一棵树农庄什么时候去最好？：一棵树农庄玩什么？珠海一棵树农庄什么时候去最好？
元旦去珠海什么地方好玩？：元旦去珠海什么地方好玩？

Comments

Post a Comment

Popular posts from this blog

指纹浏览器定制开发全面助力企业安全与智能升级

在数字化时代，企业信息安全和智能化管理愈发成为商务发展的两大支柱。为适应这一趋势，指纹浏览器定制开发成为了企业安全和智能升级的最佳选择。让我们一同探索，如何通过指纹浏览器的二次开发、私有部署和AI智能等关键功能，助力企业迎接未来的挑战。 指纹浏览器二次开发：保障身份识别的极致体验 随着科技的不断进步，传统身份验证方式显得越来越脆弱。指纹浏览器的二次开发为企业带来了身份识别的极致体验，通过精准的生物特征验证，极大地提高了安全性。企业无需担忧密码泄漏或仿冒风险，真正实现了信息安全的无忧管理。 私有部署：数据安全掌握在自己手中 数据是企业最重要的资产之一，而私有部署则是最为可靠的数据保护手段之一。通过将指纹浏览器定制开发系统私有部署，企业能够完全掌握对敏感数据的访问和存储。这一层级的掌控，不仅提升了数据的安全性，同时也避免了因为云服务的共享带来的潜在风险。 原文转载： https://fashion.shaoqun.com/a/1585172.html 深圳巴厘岛海景酒店 ：https://www.vstour.cn/t/深圳巴厘岛海景酒店.html 深圳巴厘岛旅行团 ：https://www.vstour.cn/t/深圳巴厘岛旅行团.html 深圳巴厘岛旅游 ：https://www.vstour.cn/t/深圳巴厘岛旅游.html 深圳巴厘岛旅游报价 ：https://www.vstour.cn/t/深圳巴厘岛旅游报价.html 深圳巴厘岛旅游价格 ：https://www.vstour.cn/t/深圳巴厘岛旅游价格.html 深圳巴厘岛旅游团 ：https://www.vstour.cn/t/深圳巴厘岛旅游团.html 红海堵塞，海湾受益？ ：https://www.kjdsnews.com/a/1743053.html 一篇文章带你了解商标注册：尼加拉瓜 ：https://www.kjdsnews.com/a/1743054.html
Read more

跨境电商资讯：一文带你走进亚马逊19大海

Image
随着全球电商行业的迅速发展，许多品牌逐渐将目光投向海外市场，寻找新的业务增长点。亚马逊作为全球最大的电商平台之一，拥有众多海外站点，为卖家提供了广阔的发展空间和优质的服务。然而，当卖家们面对海外众多不同的站点，它们的区别是什么？该选红海站点还是蓝海站点？如何才能选择适合自己的平台？这些都让许多卖家感到非常迷惑，不知所措。 别着急！接下来就让小编带大家一起了解亚马逊各大海外站点的机会优势，并分享几位卖家的实战经验，助您选好出海站点，赢在起跑线！ 目前，亚马逊在全球拥有19大海外站点，覆盖北美、拉丁美洲、欧洲、亚洲、大洋洲等多个地区，帮助卖家触达数亿消费者。这些站点各有"特长"，您可以结合自身业务、资金情况和发展需求等因素，Pick适合自己的出海站点，及时把握海外商机！ 01老牌成熟站点，新手出海首选！ 目前，亚马逊在北美地区拥有美国站和加拿大站两大站点。北美站的整体成熟度和服务完善性让许多卖家将它作为开拓生意的首站。 从宏观环境来看，北美站可谓实力超群： ●体量庞大，消费潜力高 作为亚马逊全球最大海外站点，消费实力强劲，两大站点囊括3.7亿+人口，人红利充足，Prime会员占比高； ●品类齐全，细分赛道机会多 加拿大站选品文化接近美国，选品空间广阔，有利于卖家挖掘不同品类商机! 对于新手来说，亚马逊北美站拥有多重优势助力启航： ●配套完善，服务齐全 作为最早开设的站点，亚马逊服务支持齐全，新卖家上手更轻松 ●物流便捷，配送无阻 您可使用亚马逊远程物流配送计划(NARF)，将美国站FBA库存直接配送给加拿大买家，无需将库存事先运送到加拿大，助您轻松拓展北美地区商业版图! 该计划具有以下4大优势： ●利用美国FBA库存，为加拿大的Prime买家提供免费配送服务； ●由亚马逊处理跨境配送事宜，让配送流程更简单便捷； ●进口税费和相关费用由买家支付，无需卖家承担； ●退货直接退回美国，省心省力。 如果您想坐拥巨大流量，触达更多、更广泛的消费者；如果您的选品种类丰富齐全，希望同时布局多种品类赛道……那么北美站是您不该犹豫的首选! 02高潜消费增长能力，业务拓展不二之选！ 在拉丁美洲，除了已对卖家开放的墨西哥站之外，亚马逊巴西站也于2023年12月正式对中国卖家开放，不少北美站卖家已抢先拓展生意版图，吃到了"第一只螃蟹"! 结合宏观发展趋势...
Read more

利用 Google 购物广告促进销量的初学者指南

您需要更多客户。 并且，您需要 以可接受的成本获取它们 。因为，如果你不能做这两件事呢？ ……好吧， 我们别去那里了 。 首先，如何获得更多客户？ 嗯，一种行之有效的方法是 Google Shopping 。 这一领先的电子商务流量来源 占 电子商务 网站整体销售额的 16% 以上。 那是 巨大的。 但是，当您考虑到Google每秒处理超过 40,000 个搜索查询 时，这也就不足为奇了。 不过，这还不是全部…… 2018 年，在美国电子商务领域，Google 购物广告占 零售搜索广告支出的 76.4% ，占所有付费搜索点击次数的 85.3%。 另一方面，文字广告仅吸引了 23.6% 的零售搜索广告支出和 14.7% 的付费搜索点击次数。 由于 Google 努力通过富媒体广告格式提高知名度，投资 Google Shopping 广告系列已成为零售搜索行业的主要趋势。 但是，您能否使用 Google 购物以可接受的成本获取客户，从而为您带来利润？ 一言以蔽之？ 是的 。 OMG Commerce首席执行官 Brett Curry 去年 管理的广告活动平均 广告支出回报率 (ROAS) 为 300-600% 。 您愿意花 1美元获得 3 至 6 美元的销售额吗？ 我愿意打赌你会的。 你是怎么做到的？ 在本文中，您将准确了解 Google 购物是什么、它的工作原理以及如何开始您的第一个广告系列。 好吧，系好安全带 。 Fansgurus是一个社交媒体营销在线平包含了Facebook，Instagram，Twitter，Pinterest，YouTube，Tiktok，telegram，虾皮等等海外社交媒体，并提供增粉、点赞、转发、评论浏览量直播间在线，网站引流等数据服务。快速体验： zllp.myyfrs.ciwi._okgyw?fyuokfj 什么是谷歌购物？ Google 购物广告也称为产品详情广告或 PLA。而且，当用户在 Google 上搜索产品时，它们就会显示。 它们出现 在搜索结果的顶部或页面的右上角： Google 购物广告也可以 在"购物"标签下找到。 这些广告如此有效的 部分原因 是它们位于搜索结果顶部的显着位置。 那么，Google 购物广告包含哪些内容？ 简而言之， 消费者熟悉的5 个关键组件： 产品图片 产品名称 价格 卖家姓...
Read more