.NET Core API - 中间件是否在标头中设置 JWT 不记名令牌？

Question

我已经完成了生成 JWT 的所有代码，并且我已经使用正确的配置代码连接了我的 ConfigureServices，但我没有看到实际设置了标头。

我假设中间件会为您执行此操作，但可能不会，是否由我从控制器的登录方法和客户端返回令牌，然后获取它并为后续请求设置标头？

Answer 1

不，它没有。

它的工作方式是将登录凭据发送到登录服务器。在大多数情况下它是相同的，但在更安全的应用程序中情况并非如此。

服务器然后验证您的凭据，创建 JWT 令牌并将其发送回给您。

然后，您可以在向应用服务器发出请求时在标头中使用该 JWT：

"Authorization":"Bearer xxxxx.yyyyy.zzzzz"

这需要在每次调用服务器时完成，因为 JWT 的要点是它是无状态的，这意味着服务器根本不保存数据。而是在每次调用时读取 JWT 令牌并基于此授予访问权限/功能。