检查黑名单中的 JWT 令牌

Question

我正在使用 web API .net core 3.1，我的情况是，当用户注销时，我会将用户的 JWT 令牌放入存储在数据库中的黑名单中，这样即使 JWT 令牌也无法访问系统虽然还没有过期。

目前，我将'CheckJWTTokenInBlacklist'函数放在每个API函数中，如下所示。

        [Authorize]
        [HttpPost]
        public ActionResult Add(OrderRequest req)
        {
            if (ModelState.IsValid)
            {
                string token = HttpContext.Response.Headers["Authorization"]; 
                if (_coffeeToken.CheckJWTTokenInBlacklist(token) == false) //Check whether the token is blacklisted.
                {
                    //token is not in blacklist
                   
                }
                else
                {
                   // token is in blacklist
                }
            }
            return BadRequest(ModelState);
        }

我认为这不是最好的方法，因为每个 API 都需要 JWT 令牌，我必须设置上述检查功能。有没有更好的方法？ 谢谢！！

Answer 1

创建了一个内存缓存，用于保存所有 JWTToken，然后从您想要的任何 Action Controller 访问它们。

public static class JWTTokenCache
{
    private static Dictionary<Guid, JWTTokenClass>? cache;

    private static object cacheLock = new object();
    public static Dictionary<Guid, JWTTokenClass> AppCache
    {
        get
        {
            lock (cacheLock)
            {
                if (cache == null)
                {
                    cache = new Dictionary<Guid, JWTTokenClass>();
                }
                return cache;
            }
        }
    }
}

现在你可以像这样访问这个 JWTtoken

    [Authorize]
    [HttpPost]
    public ActionResult Add(OrderRequest req)
    {
       //var token = JWTTokenCache.AppCache[Guid]; --This is your blacklist
       //  if (_coffeeToken.CheckJWTTokenInBlacklist(token) == false) -- Change this if condition accrodingly
        
        if (ModelState.IsValid)
        {
            string token = HttpContext.Response.Headers["Authorization"]; 
            if (_coffeeToken.CheckJWTTokenInBlacklist(token) == false) //Check whether the token is blacklisted.
            {
                //token is not in blacklist
               
            }
            else
            {
               // token is in blacklist
            }
        }
        return BadRequest(ModelState);
    }