asp.net jwt 能用于权限控制吗

是的，ASP.NET Core JWT（JSON Web Tokens）可以用于权限控制。JWT 是一种开放标准 (RFC 7519) 定义的方式，用于在网络之间安全地传输信息作为 JSON 对象。在 ASP.NET Core 中，您可以使用 JWT 令牌来实现用户身份验证和授权。

要在 ASP.NET Core 中使用 JWT 进行权限控制，请按照以下步骤操作：

1. 安装 JWT 认证库：在项目中安装 Microsoft.AspNetCore.Authentication.JwtBearer 包。

dotnet add package Microsoft.AspNetCore.Authentication.JwtBearer

2. 配置 JWT 认证：在 Startup.cs 文件中，配置 JWT 认证中间件。

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
    })
    .AddJwtBearer(options =>
    {
        options.RequireHttpsMetadata = https://www.yisu.com/ask/true;"your_secret_key")),
            ValidateIssuer = false,
            ValidateAudience = false
        };
    });

    services.AddControllersWithViews();
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
        app.UseHsts();
    }

    app.UseHttpsRedirection();
    app.UseStaticFiles();

    app.UseRouting();

    app.UseAuthentication();
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllerRoute(
            name: "default",
            pattern: "{controller=Home}/{action=Index}/{id?}");
    });
}

3. 创建 JWT 授权策略：在 Startup.cs 文件中，创建一个新的授权策略，用于检查用户是否具有特定角色或权限。

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthorization(options =>
    {
        options.AddPolicy("HasRole", policy =>
        {
            policy.RequireAuthenticatedUser();
            policy.RequireRole("Admin");
        });
    });
}

4. 在控制器中使用 JWT 授权策略：在需要权限控制的控制器中，使用 [Authorize] 属性应用授权策略。

[Authorize(Policy = "HasRole")]
public class AdminController : Controller
{
    // ...
}

现在，只有具有 “Admin” 角色的用户才能访问 AdminController 中的受保护资源。您可以根据需要创建更多的授权策略，以检查用户是否具有其他角色或权限。