ASP.NET Core JWT身份验证始终抛出401未经授权
创始人
2024-09-15 05:30:11
0

要解决ASP.NET Core JWT身份验证始终抛出401未经授权的问题,可以按照以下步骤进行。

首先,确保你已经正确地配置了JWT身份验证。这包括在Startup.cs文件的ConfigureServices方法中添加JWT身份验证服务,以及在Configure方法中配置身份验证中间件。例如:

public void ConfigureServices(IServiceCollection services)
{
    // 添加JWT身份验证服务
    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = "your_issuer",
                ValidAudience = "your_audience",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key"))
            };
        });

    // 其他服务配置
    // ...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 身份验证中间件
    app.UseAuthentication();

    // 其他中间件配置
    // ...
}

接下来,确保在生成JWT令牌时使用正确的密钥、签发者和受众。你可以使用JwtSecurityTokenHandler类来生成JWT令牌。例如:

var tokenHandler = new JwtSecurityTokenHandler();
var key = Encoding.UTF8.GetBytes("your_secret_key");

var tokenDescriptor = new SecurityTokenDescriptor
{
    Subject = new ClaimsIdentity(new Claim[]
    {
        new Claim(ClaimTypes.Name, "your_username")
    }),
    Expires = DateTime.UtcNow.AddHours(1),
    SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
};

var token = tokenHandler.CreateToken(tokenDescriptor);
var jwtToken = tokenHandler.WriteToken(token);

确保在生成JWT令牌时,签发者(Issuer)和受众(Audience)与身份验证服务中的配置一致。

最后,确保在需要进行身份验证的控制器或操作方法上添加[Authorize]特性。例如:

[Authorize]
public class MyController : ControllerBase
{
    // ...
}

这样,只有具有有效JWT令牌的请求才能访问被授权的控制器或操作方法。

通过遵循上述步骤,你应该能够解决ASP.NET Core JWT身份验证始终抛出401未经授权的问题。如果问题仍然存在,你可以检查JWT令牌的生成和验证过程,以确认是否有任何配置错误或逻辑错误。

相关内容

热门资讯

专业讨论"hhpok... 大家好,今天小编来为大家解答hhpoker有辅助的吗这个问题咨询软件客服可以免费测试直接加微信(13...
技术分享"微信小程序... 技术分享"微信小程序四川微乐脚本"开挂(透视)哈糖大菠萝能开挂吗(真是有挂)《详细加薇1367043...
重大通报"皇豪互娱科... 重大通报"皇豪互娱科技软件"开挂(透视)wepoker数据分析(有挂方式);打开点击测试直接进入微信...
重大发现"微信传送屋... 【亲,微信传送屋辅助器下载 这款游戏可以开挂的,确实是有挂的,很多玩家在这款微信传送屋辅助器下载中打...
实测发现"广东雀神智... 实测发现"广东雀神智能插件辅助脚本"开挂(透视)wepoker免费脚本咨询(有挂秘籍)【无需打开直接...
每日必看教程"建德十... 每日必看教程"建德十三道辅助"开挂(透视)aapoker插件下载(了解有挂) 了解更多开挂安装加(1...
玩家必看秘籍"红河西... 您好:这款红河西元旗牌脚本游戏是可以开挂的,确实是有挂的,很多玩家在这款红河西元旗牌脚本游戏中打牌都...
揭秘几款"四川长牌辅... 揭秘几款"四川长牌辅助"开挂(透视)wepoker破解器(有挂技术);无需打开直接搜索薇:13670...
终于知道"陕西辅助&... 终于知道"陕西辅助"开挂(透视)哈糖大菠萝能开挂吗(有挂实锤)这是一款可以让一直输的玩家,快速成为一...
必看攻略"爱游辅助a... 您好:这款wepoker好友局透视游戏是可以开挂的,确实是有挂的,很多玩家在这款wepoker好友局...