无法从 ASP.NET HttpContext 访问 JWT 声明

Question

我试图从 ASP.NET Core 中的 Bearer 令牌访问用户的声明，但在处理程序中，HttpContext.User.Identity.Name 始终为空，Claims 集合为空。

令牌作为标头传递，如下所示：

授权：承载 eyJhbGci....

在Startup.Configure 中，我在UseRouting 之后和UseEndpoints 之前调用UseAuthentication。

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    app.UseRouting();
    app.UseAuthentication();
    app.UseEndpoints(endpoints =>
    {
        endpoints.MapGet("/", async context =>
        {
            await context.Response.WriteAsync(context.User.Identity.Name ?? "null");
        });
    });
}

在Startup.ConfigureServices 我打电话给AddAuthentication 和AddJwtBearer。我添加了一堆选项来尝试尽可能多地禁用验证，因为我现在只是尝试从令牌中读取值，但这没有帮助。

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(options => 
        {
            options.TokenValidationParameters = new Microsoft.IdentityModel.Tokens.TokenValidationParameters {
                ValidateIssuer = false,
                ValidateIssuerSigningKey = false,
                ValidateAudience = false,
                ValidateActor = false,
                ValidateLifetime = false,
                ValidateTokenReplay = false,
            };
        }
    );
}

我的令牌是来自https://jwt.io/#debugger-io 的默认虚拟令牌，解码后看起来像这样：

{"alg":"HS256","typ":"JWT"}{"sub":"1234567890","name":"John Doe","iat":1516239022}

为此我缺少什么？

Answer 1

默认情况下，名称声明类型映射到 UniqueName，您需要更改它的映射。

.AddJwtBearer(o => o.TokenValidationParameters = new TokenValidationParameters
{
    NameClaimType = "name"
})

请参考这个问题： I can Authenticate with my JWT but my Name claim is not recognised in my ASP.NET Core application

Answer 2

这是我用来从 JWT 获取用户名的：

public class Helper
{
    /// <summary>
    /// Retrieve name of the user executing the request.
    /// </summary>
    /// <param name="user">User info.</param>
    /// <returns>User name.</returns>
    internal static string GetUserName(ClaimsPrincipal user)
    {
        return user.Claims
            .FirstOrDefault(c => c.Type == ClaimTypes.Name || c.Type == "name")
            .Value;
    }
}

然后这样称呼它：

Helper.GetUserName(HttpContext.User);

link to my repo 包含以上代码

Answer 3

试试这个：

 services
        .AddControllers(options =>
        {
            options.Filters.Add(new AuthorizeFilter());
        });

然后：

 app.UseAuthentication();
 app.UseAuthorization(); 

它必须有效。

Answer 4

你应该在UseAuthentication()中间件之后添加UseAuthorization()中间件

app.UseAuthentication();
app.UseAuthorization();

你的 `Configure' 方法应该是这样的

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    app.UseRouting();
    app.UseAuthentication();
    app.UseAuthorization();
    app.UseEndpoints(endpoints =>
    {
        endpoints.MapGet("/", async context =>
        {
            await context.Response.WriteAsync(context.User.Identity.Name ?? "null");
        });
    });
}