在ASP.NET Core 2.0+中,JwtBearerOptions.SaveToken属性的目的是将JWT令牌保存到授权上下文的SecurityToken属性中。这样可以在后续的请求中访问该令牌,并进行进一步的验证或处理。
以下是一个包含代码示例的解决方法:
// Startup.cs
using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.IdentityModel.Tokens;
public class Startup
{
public void ConfigureServices(IServiceCollection services)
{
// 添加身份验证服务
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(options =>
{
options.SaveToken = true; // 将JWT令牌保存到授权上下文的SecurityToken属性中
options.TokenValidationParameters = new TokenValidationParameters
{
ValidateIssuer = true,
ValidateAudience = true,
ValidateLifetime = true,
ValidateIssuerSigningKey = true,
ValidIssuer = "YourIssuer",
ValidAudience = "YourAudience",
IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("YourSecretKey"))
};
});
// 其他服务配置...
}
// 其他方法...
}
以上代码在Startup.cs文件中配置了JWT身份验证服务,并将JwtBearerOptions.SaveToken属性设置为true。这样,当请求经过身份验证后,JWT令牌将被保存到授权上下文的SecurityToken属性中,可以通过HttpContext.User.Claims来访问该令牌。