乐工具技术知识在ASP.NET中，使用JWT（JSON Web Token）处理过期时间的方法如下：
-
安装JWT库：首先，你需要安装一个JWT库，例如
System.IdentityModel.Tokens.Jwt和Microsoft.IdentityModel.Tokens。你可以使用NuGet包管理器来安装这些库。 -
配置Startup.cs：在
Startup.cs文件中，你需要配置Jwt验证中间件。这里是一个示例配置：
public void ConfigureServices(IServiceCollection services)
{
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(options =>
{
options.RequireHttpsMetadata = https://www.yisu.com/ask/true;"your_secret_key")),
ValidateIssuer = false,
ValidateAudience = false
};
});
}
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
endpoints.MapControllers();
});
}
请确保将your_secret_key替换为你自己的密钥。
- 创建JWT令牌：在需要创建JWT令牌的地方，你可以使用以下代码：
public string CreateJwtToken(Claim[] claims, int expirationMinutes = 60)
{
var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key"));
var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);
var tokenDescriptor = new SecurityTokenDescriptor
{
Subject = new ClaimsIdentity(claims),
Expires = DateTime.UtcNow.AddMinutes(expirationMinutes),
SigningCredentials = creds
};
var token = new JwtSecurityToken(
issuer: "your_issuer",
audience: "your_audience",
claims: claims,
expires: DateTime.UtcNow.AddMinutes(expirationMinutes),
signingCredentials: creds);
return new JwtSecurityTokenHandler().WriteToken(token);
}
- 验证JWT令牌：在需要验证JWT令牌的地方，你可以使用以下代码：
[Authorize]
public class ApiController : ControllerBase
{
[HttpGet]
public async Task Get()
{
var claims = HttpContext.User.Claims;
var token = HttpContext.User.Identity.AccessToken;
var validationParameters = new TokenValidationParameters
{
ValidateIssuerSigningKey = true,
IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key")),
ValidateIssuer = false,
ValidateAudience = false
};
var principal = await new JwtSecurityTokenHandler().ValidateTokenAsync(token, validationParameters, out SecurityToken validatedToken);
// 你可以在这里处理已验证的用户和令牌信息
}
}
在这个示例中，我们首先从HttpContext.User获取已验证的用户和访问令牌。然后，我们创建一个TokenValidationParameters对象，其中包含用于验证令牌的参数。最后，我们使用JwtSecurityTokenHandler的ValidateTokenAsync方法验证令牌。如果令牌有效，ValidateTokenAsync方法将返回一个SecurityToken对象，你可以从中获取有关用户的信息。
