带有 rc-1 的 jwtBearer 不记名令牌更新到 ASP.Net 5

Question

让我的 asp.net 5 Web 应用程序能够接受 JWT tokens 时遇到了很多麻烦。我的代码已经使用 mvc5 完全正常运行，并且只需要一些帮助将这个代码转换为相同但可以与 mvc6 一起使用。它的设置方式是我的客户端（网站）是一个受信任的应用程序，并使用IssuerSigningToken 来验证受信任的应用程序状态，之后我可以通过 JWT tokens 并从 auth 获取用户和声明详细信息服务器。

旧代码：

public void Configuration(IAppBuilder app)
{
    HttpConfiguration httpConfig = new HttpConfiguration();
    app.UseJwtBearerAuthentication(new MyJwtOptions());
    app.UseWebApi(httpConfig);
    ConfigureWebApi(httpConfig);
    app.UseWebApi(httpConfig);
}

public class MyJwtOptions : JwtBearerAuthenticationOptions
{
    public MyJwtOptions()
    {
        var issuer = "https://tv.domain.com/trust/domain";
        var audience = "https://www.domain.com/";
        var key = Convert.FromBase64String("dW8E7DDKW34DDW33jg=");
        AllowedAudiences = new[] {audience};
        IssuerSecurityTokenProviders = new[] {new SymmetricKeyIssuerSecurityTokenProvider(issuer, key)};
    }
}

我能找到的最好的例子就在这里 - JwtBearerSample

        app.UseJwtBearerAuthentication(options =>
        {
            options.AutomaticAuthenticate = true;
            options.AutomaticChallenge = true;
            // You also need to update /wwwroot/app/scripts/app.js
            options.Authority = Configuration["jwt:authority"];
            options.Audience = Configuration["jwt:audience"];
        });

我不知道我是否接近，我的主要问题是如何添加 IssuerSignerToken ？我正在使用 Thinktecture ，而且他们似乎还没有任何新的最新示例。有没有人完成我想要做的事情？我知道还有其他几个类似的问题，但是对那些使用 X.509 Certificates 的回答，如果可能的话，我希望对 IssuerSignerToken 使用相同的字符串键

更新

我的问题是我过去使用的选项继承自 Microsoft.Owin.Security.JwtBearerAuthenticationOptions 新代码所期望的 Microsoft.AspNet.Authentication.JwtBearer.JwtBearerOptions

Answer 1

要使用对称密钥，您需要迁移到 RC2 nightly builds（它不适用于 RC1 本身）。

您可以通过以下方式指定验证 JWT 令牌所需的颁发者密钥（您不需要为此子类化 JwtBearerOptions 或 JwtBearerAuthenticationOptions）：

var key = Convert.FromBase64String("dW8E7DDKW34DDW33jg=");

app.UseJwtBearerAuthentication(options => {
    options.AutomaticAuthenticate = true;
    options.AutomaticChallenge = true;

    options.Authority = Configuration["jwt:authority"];
    options.Audience = Configuration["jwt:audience"];

    options.TokenValidationParameters.IssuerSigningKey = new SymmetricSecurityKey(key);
});

Answer 2

Pinpoint 的答案是完全正确的，但我认为我可以添加它并防止数小时的令人沮丧的问题，同时让它发挥作用。

不要对属性Authority进行任何设置

// even if everything else is properly set you will get 500
// some demos tell you to put CLientId here , that is wrong
options.Authority = "";

你不能直接设置配置，你必须像这样创建一个新的配置对象：

 options.Configuration = new Microsoft.IdentityModel.Protocols.OpenIdConnect.OpenIdConnectConfiguration()
 {
     Issuer = "https://tv.domain.com/trust/domain"
 };

在 MVC5 中，您将在控制器中使用 System.Security.Claims 来获取当前用户，如下所示：

var user = ClaimsPrincipal.Current;

这将不再起作用，现在您将在控制器中添加它：

var user = User.Identity;

Answer 3

你可以这样使用它：

 app.UseJwtBearerAuthentication(
            new JwtBearerAuthenticationOptions
            {
                AuthenticationMode = AuthenticationMode.Active,
                AllowedAudiences = clientIds,
                IssuerSecurityKeyProviders = new IIssuerSecurityKeyProvider[]
                {
                    new SymmetricKeyIssuerSecurityKeyProvider(issuer, key)
                }
            });