如何在 ASP.NET API 中获取传入的访问令牌答案

【问题标题】：How to get the incoming access token in ASP.NET API如何在 ASP.NET API 中获取传入的访问令牌
【发布时间】：2021-03-28 22:49:36
【问题描述】：

我需要使用传入的访问令牌中的声明在 ASP.NET API 操作中运行一些逻辑。如何获取访问令牌？之后如何获取访问令牌中的声明值？

[HttpGet]
[Authorize(Policy = "PaidMember")]
[Route("GetVideos")]
public async Task<IEnumerable<VideoModel>> GetVideos(string topicId)
{
    var accessToken = ... // TODO: Get the access token here

    // Then something like the following
    var type = accessToken.GetValue("membershiptype") // This line is made up
    return await _service.GetVideos(topicId, type );
}

【问题讨论】：

这个link可能对你有用

标签： c# asp.net-core asp.net-web-api bearer-token

【解决方案1】：

您可以通过以下链接作为查询的参考 https://www.youtube.com/watch?v=B2jDN53taDk&list=PL6n9fhu94yhW7yoUOGNOfHurUE6bpOO2b&index=23

【讨论】：

【解决方案2】：

您可以像这样获取声明值：

(User.Identity as ClaimsIdentity).FindFirst("membershiptype").Value

有了这个就不需要获取原始token了

【讨论】：

【解决方案3】：

您可以通过以下方式获得索赔：

HttpContext.User.Claims

查看此处获取具体声明：Extract values from HttpContext.User.Claims

如果您想检查声明，我建议您使用带有授权中间件的 ASP 管道。见Microsoft Docs - ASP.NET Core Middleware。

【讨论】：