services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { options.TokenValidationParameters = new TokenValidationParameters { ValidateIssuer = true, ValidateAudience = true, ValidateLifetime = true, ValidateIssuerSigningKey = true, ValidIssuer = "yourIssuer", ValidAudience = "yourAudience", IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("yourSecretKey")) }; });
此代码将JWT惯例配置为授权方案,并设置其参数。 2. 接下来,在Startup.cs文件的Configure方法中,添加以下代码以启用身份验证:
app.UseAuthentication();
此代码将ASP.NET Core身份验证中间件添加到HTTP请求管道中。 3. 现在,可在控制器或操作方法中使用[Authorize]特性,以使其仅在客户端提供有效JWT令牌时可用。
[Authorize] public IActionResult MyAction() { // your action logic here }
通过这些步骤,您的ASP.NET Core应用程序现在可以使用JWT Bearer令牌进行身份验证。同时,您可以选择执行JWT的各种验证和措施。