在两个 asp 核心 api 之间共享 Jwt 令牌

Question

我在这里遇到了麻烦。 我正在尝试构建第二个 asp 核心 api，它将共享一个创建的 jwt 令牌购买我的主要 aspcore api aka：授权服务器。 但我无法让它工作。

我的想法是我的 Angular 客户端将从我的主 api（授权服务器）获取令牌并发送相同的令牌以从另一个 api 获取数据，该 api 必须与身份验证服务器检查我猜令牌是否有效.

我认为这是配置选项中的某处：

            .AddJwtBearer(options =>
            {
                options.TokenValidationParameters = new TokenValidationParameters
                {
                    ValidateIssuer = true,
                    ValidateLifetime = true,
                    ValidateIssuerSigningKey = true,
                    ValidIssuer = Configuration["Jwt:Issuer"],
                    ValidAudience = Configuration["Jwt:Audience"],
                    IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"])),
                           // Ensure the token audience matches our audience value (default true):
                    ValidateAudience = true,

                };

我的配置文件中有：

  "Jwt": {
    "Key": "METAPRODUCTIQUE2904",
    "Audience": "http://localhost:52771/",
    "Issuer": "http://localhost:52771",
  },

然后主应用程序在端口 52771 上运行以进行测试，我当前的辅助应用程序在端口 52772 上运行 但我认为我做错了什么但不知道是什么 我非常感谢你们的一些想法

Answer 1

首先，让我们看看它是如何工作的。

1) user ---------------------(Get Token) ---------------------> AuthServer
2) AuthServer -----------------(Token)------------------------> user
3) user ----------(Request with Token as auth header)---------> OtherServers

在第 2 步中，AuthServer 检查用户权限并创建一个包含用户信息、权限和其他内容的数据包，然后使用您提供给我们称之为 base64 字符串的key 对其进行加密Token.

我们在其他服务器中也有key。当请求到达他们时，他们首先尝试使用key 对其进行解密。如果一切顺利，现在另一台服务器拥有用户信息和权限以及其他内容。

所以AuthServer不需要连接到其他服务器，它们可以互相工作。

在这两个服务的startup 类中，您应该有以下代码：

 public void ConfigureServices(IServiceCollection services)
        {
            ...
            // JWT
            services.AddAuthentication(x =>
            {
                x.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
                x.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
            }).AddJwtBearer(x =>
            {
                x.RequireHttpsMetadata = false;
                x.SaveToken = true;
                x.TokenValidationParameters = new TokenValidationParameters
                {
                    ValidateIssuerSigningKey = true,
                    IssuerSigningKey = new SymmetricSecurityKey(Encoding.ASCII
                        .GetBytes("MySpecialKey")),
                    ValidIssuer = "MainServer",
                    ValidAudience = "Sample",
                    ValidateIssuer = false,
                    ValidateAudience = false
                };
            });
            ...
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            ...
            app.UseAuthentication();
            ...
        }

在authorization server 的一项服务中，您应该实现一种为注册用户生成令牌的方法：

public async Task<string> GenToken()
        {
            // check if the user has the required permissions
            ....

            // authentication successful so generate jwt token
            var tokenHandler = new JwtSecurityTokenHandler();
            var tokenDescriptor = new SecurityTokenDescriptor
            {
                Subject = new ClaimsIdentity(new Claim[]
                {
                    new Claim(ClaimTypes.Name, "Username"),
                }),
                Expires = DateTime.UtcNow.AddDays(1),
                SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(Encoding.ASCII
                    .GetBytes("MySpecialKey")), SecurityAlgorithms.HmacSha256Signature)
            };
            var token = tokenHandler.CreateToken(tokenDescriptor);
            var tokenString = tokenHandler.WriteToken(token);

            return tokenString;
        }

现在您可以在控制器或 API 之上使用 [Authorize] 属性。

对[Authorize] 控制器或API 的每个请求都应包含一个标头，其键为Authorization，值为bearer USERTOKEN