JWT授权失败的.net核心
JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。JWT的授权失败可能由以下原因引起：
- 无效的签名：JWT的签名是使用密钥对头部和载荷进行加密生成的，如果接收方无法使用相同的密钥对JWT进行解密和验证签名，就会导致授权失败。在.NET Core中，可以使用Microsoft.IdentityModel.Tokens库来验证JWT的签名。
- 过期的令牌：JWT通常具有一个过期时间（exp），一旦令牌过期，就会被认为是无效的。在.NET Core中，可以通过设置TokenValidationParameters的ValidateLifetime属性来验证JWT的过期时间。
- 无效的令牌：如果JWT的格式不正确或者无法解析，就会导致授权失败。在.NET Core中，可以使用JwtSecurityTokenHandler类的ValidateToken方法来验证JWT的有效性。
- 未授权的访问：JWT通常包含一些声明（Claims），用于描述用户的身份和权限。如果JWT中的声明与访问资源所需的权限不匹配，就会导致授权失败。
对于.NET Core开发者，可以使用Microsoft.AspNetCore.Authentication.JwtBearer库来实现JWT的授权验证。该库提供了一组中间件和扩展方法，简化了JWT授权的集成过程。
在腾讯云中，推荐使用腾讯云API网关（API Gateway）来实现JWT的授权验证。API网关提供了灵活的身份验证和授权机制，可以轻松集成JWT验证，并提供了丰富的监控和管理功能。您可以通过腾讯云API网关的官方文档了解更多信息：腾讯云API网关
另外，腾讯云还提供了其他与JWT相关的产品和服务，例如腾讯云COS（对象存储）用于存储JWT令牌，腾讯云SCF（云函数）用于处理JWT的生成和验证逻辑等。您可以通过腾讯云官方网站查找更多相关产品和服务的详细信息。
相关·内容
我正在ASP.NET核心中试用JWT，但我很难在页面导航中使用JWT。我有几个控制器被标记为授权属性，为了能够访问它们，我需要将JWT包含在请求的头中。
我已经在生成令牌了，只是不知道在导航到标记为授权的页面时，如何将令牌包含在请求头中。
我的问题是：
如何将令牌添加到请求中，以便在导航时使用授权访问页面？
JWT令牌通常是以这种方式使用(页面导航)，还是主要用于API调用？这样用它不对吗？
我需要能够存储JWT，所以我可以将它们添加到请求头中，并且我正在考虑将它们存储在cookie中。这难道不给它基于cookie的身份验证有关CSRF的问题吗？
浏览 0提问于2017-09-16得票数 0
1回答
我正在构建一个ASP.NET核心web应用程序和角度，我想使用基于令牌的身份验证来保护它。我对身份验证机制比较陌生，所以我没有什么需要澄清的。 我决定使用本教程中的链接https://medium.com/c-sharp-progarmming/asp-net-core-5-jwt-authentication-tutorial-with-example-api-aa59e80d02da来使用基于jwt令牌的身份验证。 我还读到了另一个教程，它解释了使用owin https://www.c-sharpcorner.com/UploadFile/ff2f08/token-based-authe
浏览 11提问于2021-11-03得票数 1
回答已采纳
几周来，我一直在尝试在我的.NET核心web应用程序中实现JWT授权，并发现自己遵循了许多我认为与我的用例无关的指南。这些指南谈了很多关于作用域等的内容，我不认为我的用例需要这种程度的复杂性。
许多指南都谈到了使用OpenIddict或Identity Server来设置和配置用户可以授权的东西，但在这些设置中，似乎需要一个单独的项目来容纳身份提供者，然后我的新的asp net核心应用程序必须以某种方式与之挂钩以供使用。我还试图让刷新令牌这样的东西起作用，这样用户就不必一次又一次地登录了。
我的应用程序的“客户端”将是Xamarin (移动)和Angular ( web)。
在单个web应用程
浏览 1提问于2018-11-29得票数 0
3回答
我在我的ASP.NET核心2 web应用程序中使用JWT令牌
如果JWT令牌失败，我仍然希望击中控制器方法，但是ASP.NET Identity User对象将为null。目前，如果身份验证失败，控制器方法将不会被输入，因此我无法在该方法中应用逻辑来处理非身份验证用户，而不是阻塞他们。
我的代码：
Startup.cs
public void ConfigureServices(IServiceCollection services)
{
services.AddAuthentication()
.AddJwtBearer(cfg =&
浏览 1提问于2018-02-08得票数 10
回答已采纳
我们目前正在开发一个具有以下架构的web应用程序。
基于角7的单页应用程序
一个基于.NET核心WebAPI的后端。
我目前正在考虑最佳实践，以涵盖这类应用程序的身份验证和授权要求。
客户端授权
SPA在登录后使用JWT。
路由授权将由路由警卫以角度处理。例如，用户具有reportviewer角色，用户将被允许路由查看与报表相关的组件.
根据JWT的信息，菜单项将是可见的。例如，用户具有reportviewer角色，用户将看到与报表相关的菜单项.
服务器端
JWT将包含一些授权信息。(例如，角色声明)授权属性将用于WebAPI的授权。
我已经开发了一个用户编
浏览 0提问于2019-03-29得票数 2
我有简单的asp.net核心web应用程序和Is4的基本解决方案。
在asp.net核心中，我使用addCookies()方法，但是is4返回jwt令牌，当我使用cookies时，为什么会有jwt？
当我打电话的时候我就知道了
HttpContext.getTokenAsync(openIdconnectparameterNames.idToken)
这里有jwt..。如果我使用cookie，有人能解释我为什么得到JWT吗？
浏览 4提问于2022-09-06得票数 1
回答已采纳
我正在尝试根据我配置身份服务器使用的内容编写一个使用引用令牌或ASP.NET令牌的标识服务器令牌的JWT。IS4的后端配置非常简单，我只是不相信我可以配置2种不同的令牌中间件，我的服务既可以接受它，也知道该做什么。
所以我的想法是：
如果我的API获得了一个jwtToken，它将尝试使用jwt中间件进行身份服务器的授权。
如果我的API获得了一个引用令牌，它就会尝试使用内省中间件将授权返回到身份服务器。
显然，如果为IS4服务上配置的任何内容提供错误类型的令牌，它将失败。
处理令牌端点和撤销端点也应该很容易，这只是我关心的中间件魔术。
我知道通常你不会想这样做，但我们有一个利基
浏览 2提问于2020-08-13得票数 0
我遵循在我的Web API应用程序中配置JWT授权。令牌生成和分发工作正常，但当我使用令牌向服务器发回请求时，它不会填充标识，因此如果需要授权，它将失败。
我已经用reactjs前端和Postman进行了测试。两者最终都不返回任何内容(没有授权装饰器- User.Identity.isAuthorized为false)，或者使用装饰器返回404。我已确认令牌已正确发送。
我也在使用身份，如果这很重要的话。
ConfigureServices方法
public void ConfigureServices(IServiceCollection services)
{
浏览 0提问于2018-02-08得票数 0
基本上，我有一个家庭作业，涉及我在Asp.Net (标准版本，而不是核心)中创建一个MVC应用程序。我需要使用jwt提供身份验证，但我必须使用单独的身份验证服务器，因此令牌的创建和验证被委托给该服务器，如果已经存在这样的服务器(可能是使用jwt的facebook或twitter身份验证服务器)，我应该使用它，而不是创建自己的服务器。我不确定是否有可以使用的jwt身份验证服务器，我也不知道处理jwt令牌的最佳方法是什么，例如，如果我有一个将内容提交给控制器操作的表单，如何在请求中放置jwt令牌。这方面的任何帮助都将不胜感激！
浏览 11提问于2019-07-11得票数 0
1回答
我目前已经使用JWT创建了一个web，并且我正在成功地发布.NET令牌。我的项目中的一个用户可以属于一个或多个“团队”，在每个“团队”中，他们都有一个特定的角色。例如，用户A属于team T1，并且具有角色ABC。
我想创建一个授权流来确定用户是否是团队成员，以及用户是否有足够的访问权限来执行该特定请求。
我最初认为，如果用户A不属于team T1，并且使用url /api/t1/action发布帖子，我可以使用该url来确定请求针对哪个团队，然后与JWT中的数据进行某种类型的比较。
应该使用中间件、授权过滤器或其他工具来完成此操作吗？应用下一次检查时，我应该使用什么。
请给我建议？
浏览 0提问于2017-06-14得票数 0
2回答
通过JWT令牌进行授权
、、、、
带有ASP.NET标识3.0的ASP.NET核心5，我同时使用网页和apis。我使用OpenIddict来发出JWT令牌并进行身份验证。我的代码看起来如下：
X509Certificate2 c = new X509Certificate2(@"tokensign.p12", "MyCertificatePassword");
services.AddOpenIddict<WebUser, IdentityRole<int>, WebDbContext, int>()
.EnableTokenEndpoi
浏览 3提问于2016-07-23得票数 7
回答已采纳
问题：
创建一个使用从api客户端传递的令牌来保护的WebApi。
某些api方法应该只对具有特定角色定义的用户可用。
例如。
场景将如下所示：
Angular8调用WebApi登录
httpClient.Post(new LogInRequest(userName, password));
WebApi在用户中签名并生成令牌
signInManager.PasswordSignInAsync(userName, password);
var token = GenerateToken(userName); // token should be generated internally
ret
浏览 1提问于2019-10-04得票数 0
回答已采纳
我正在构建一个ASP.NET核心应用程序，并使用作为我的身份验证服务器。我正在尝试用一个使用JWT不记名令牌的来实现这个SPA。总而言之，一旦用户使用FusionAuth进行身份验证，前端就应该使用授权码重定向到后端服务器。然后，我的后端服务器需要在一个特殊的端点接收此代码。在此端点内，它将再次执行对FusionAuth的调用，但这一次使用的是只有服务器才能拥有的客户端机密。反过来，FusionAuth将以JWT和刷新令牌的形式发回一个授权令牌，然后我的服务器需要将它们返回到前端。
我已经研究了方法，并且阅读了代码之后，它似乎能够执行令牌交换。然而，它也有很多涉及挑战和登录/注销的逻辑。这让我
浏览 0提问于2021-02-24得票数 4
2回答
.net在哪里记录授权错误？我在事件查看器中或任何地方都看不到任何东西，但我不确定是否需要打开某些东西。
我使用using Microsoft.Owin.Security.Jwt UseJwtBearerAuthentication的方式如下：
app.UseJwtBearerAuthentication(new JwtBearerAuthenticationOptions
{
TokenValidationParameters = tvps,
IssuerSecurityTokenProviders = new
浏览 2提问于2017-02-08得票数 1
回答已采纳
1回答
我在ASP.NET Core2.1上的一个项目中包含了REST服务(Web )和管理面板(MVC)。我想用JWT令牌保护我的API，用cookie保护我的MVC页面。我可以结合这两种身份验证方式吗？如何配置我的Startup.cs、授权属性和登录功能。
浏览 0提问于2019-02-20得票数 0
2回答
我有一个使用JWT持有者身份验证的web api。现在，我想知道如何在asp.net核心上使用JWT令牌实现基于角色的授权。我使用基于角色的授权尝试了这个，但没有得到太多帮助。
有没有人有一篇好文章可以学习，或者有关于如何实现基于角色的授权的示例代码？
谢谢。
浏览 0提问于2018-03-28得票数 1
1回答
我正在尝试将我们的解决方案之一从Laravel/PHP系统迁移到基于.Net核心2的系统中。我的主要问题是授权和身份验证。
我有5个不同的应用程序向Api发送REST查询(例如，网络浏览器、iOS应用程序、安卓应用程序等)。我目前处理身份验证/授权的方式如下：
用户发送用户名/密码，以及应用程序Id。‘'Browser'，'iOS’等)以及应用程序描述(例如：“‘Chrome Jacob”，“iPhone-7-Jacob”)。
如果对App /已经存在令牌，则返回令牌。否则，将生成一个新的令牌，并将其保存在名为“Tokens”的数据库表中。
每个令牌可以有一
浏览 1提问于2018-12-03得票数 0
回答已采纳
2回答
我刚刚开始学习asp.net核心。我想创建一个简单的web应用程序，在那里我会有一个asp.net核心的rest API，然后与一些角度消费该API的单独前端。
我只是在尝试弄清楚ASP.NET核心身份和cookie/token身份验证时遇到了一点麻烦……
我的问题很简单:我可以创建一个应用程序接口，并使用实体框架来处理数据库处理和ASP.NET核心身份来处理创建和管理用户和授权吗？我还需要使用一些JWT，OAuth或者类似的东西吗？只是这一切对我来说都是超级新鲜的，我感到困惑，因为每个例子/教程都以不同的方式展示它，我变得非常困惑……
谢谢你的帮助！
浏览 1提问于2017-01-11得票数 7
我正在寻找一种最简单的方法来设置一个Web服务器，它使用ASP.NET核心中的JWT进行身份验证(也称为ASP.NET 5)。这个项目( / )做的正是我想要的，但是它使用了ASP.NET 4。
我只想：
设置一个登录路由，可以创建一个JWT令牌并在标头中返回它。我正在将其与现有的RESTful服务集成，该服务将告诉我用户名和密码是否有效。在我正在研究的ASP.NET 4项目中，可以使用以下路由来完成这一任务
拦截发送到需要授权、解密和验证传入报头的JWT令牌的路由的传入请求，并使该路由可以访问JWT令牌的有效负载中的用户信息。像这样的事情：
我在ASP.NET核心中看到的所有
浏览 12提问于2016-02-10得票数 63
这真让我抓狂，因为我可以创建一个JWT。我可以添加一个属性来授权一个控制器，看看如果我没有添加一个'Authorization‘Bearer (token)’到一个头，它将返回一个401未授权。然而，像获取令牌的字符串来获取其有效负载声明这样简单的事情是不起作用的。
因此，这可以很好地工作：
var token = Request.Headers["Authorization"];
这不会：
var token2 = await HttpContext.GetTokenAsync(JwtBearerDefaults.AuthenticationScheme, "
浏览 0提问于2018-10-13得票数 5
回答已采纳
2回答
我正在使用ASP.NET Core WebAPI (.NET 6.0)
我想使用谷歌在上共享的指导方针来实现谷歌认证
我对这个过程的理解是--我从我的WebAPI (VueJS)请求从谷歌获得一个JWT --将JWT发送到WebAPI以进行验证。
为了进行验证，我似乎需要按照上共享的准则编写一些代码。
然后，我使用存储在DB中的详细信息、角色信息和声明为用户创建一个新的JWT，并将其发送回客户端。
客户端将新的JWT保存到本地存储，并继续为每个新的API请求发送它。
整个过程有点像重新发明轮子，是否有一种更标准的方法来处理WebAPI部件？
浏览 1提问于2021-12-28得票数 3
我正在Asp.Net核心Web应用程序中实现身份验证和授权机制。
我使用JWT进行用户身份验证，配置如下：
ConfigureServices(IServiceCollection services)
{
...
services.AddAuthentication(...).AddJwtBearer(...)
...
}
(类似于)
该服务还根据JWT数据填充HttpContext.User。
对于授权，我使用自定义RBAC实现，基于
class AccessControlFilter : IAuthorizationFilter
{
public AccessControlFil
浏览 0提问于2018-03-05得票数 2
回答已采纳
我正在工作的.net核心应用程序接口，角度前端只给我用户名和密码的用户(取自登录页面)。我的API应用程序必须请求对基于客户内部网的ADFS4服务进行身份验证。 问题是:如何调用ADFS4API发送用户名和密码来对用户进行身份验证？如果你有任何样品，那就太好了！ 调用ADFS的目的只是为了查看用户是否有权使用应用程序，web应用程序使用自己的jwt令牌来授权操作。 感谢所有人
浏览 16提问于2020-09-04得票数 0
我正在为我的公司实现一个asp .net核心web API。应该通过内置的jwt承载身份验证来处理身份验证。 我正在努力解决的问题是，我在代理后面工作。因此，对于令牌验证，我面临着407个代理身份验证失败的响应。 据我所知，在.net框架中，可以在web.config中定义默认代理，但对于.net核心，我找不到任何类似的功能。 可以为jwt身份验证“注入”代理设置吗?如果不能，是否有其他方法可以在代理后面使用此身份验证？
浏览 18提问于2019-01-30得票数 2
我有两个JWT一个使用IdentityServer4发布.Net身份令牌的授权服务器，以及一个受保护并需要该令牌的资源API。 身份验证服务器正在使用自签名x509证书(目前)。 在身份验证服务器中，我在ConfigureServices中有类似下面的内容 var certificate = new X509Certificate2(//path.to.my.certificate//);
services.AddIdentityServer().AddSigningCredential(certificate) 但我对资源API将如何验证签名凭据的理解并不清楚。 我在ConfigureSe
浏览 23提问于2019-05-08得票数 0
回答已采纳
目前正在使用ACE框架开发JIRA插件。使用集成的httpClient执行请求。
当我提出这样的请求时
https://instance.atlassian.net/rest/api/3/search
使用头Authorization: JWT <token>可以很好地工作，但是当我使用查询参数运行相同的请求时，如下所示
https://instance.atlassian.net/rest/api/3/search?maxResults=1
请求失败，返回401。我已经确认JWT没有过期，因为恢复了查询参数并再次看到成功。
根据端点的请求，我的atlassian-connect.
浏览 3提问于2018-10-05得票数 0
当从Docusign请求JWT令牌时，会出现异常，无法连接到远程服务器。
“请求服务器时出错”
这个问题出现在.net框架4.7.2webapi项目中，但是当试图从.net核心3.1webapp请求JWT令牌时，它是成功的。
对于.net框架web应用程序项目有什么设置需要做吗？
浏览 8提问于2021-12-09得票数 0
我的目标是使用生成的JWT令牌(第二个应用)来授权可浏览的API(第一个应用程序)。我创建了两个应用程序，1.API-拥有所有的数据2.身份验证-在验证用户之后生成JWT令牌。
现在，当我在生成令牌之后尝试访问API时，没有提供身份验证凭据。
我的意思是，是否有一种使用JWT令牌来验证可浏览API的方法？而不是创建用户会话。
浏览 0提问于2018-07-10得票数 0
回答已采纳
我正在尝试理解Cookie；持有者和JWT之间的区别，特别是在.NET核心上下文中。我已经花了几天的时间来研究这个问题。
我的研究告诉我，Cookie和持有者是可选的身份验证机制，它们都表示为JWT。
可以说.NET核心web应用程序应该使用Cookie，而.NET核心Web API应该使用承载程序吗？我问这个问题的原因是，我看过的(在Cookie核心上下文中)每个持有者示例都使用Web API，而我看过(在.NET核心上下文中)Cookie的每个示例都使用web应用程序。我可以理解这一点，因为我的研究告诉我，cookies最适合web应用程序(使用浏览器-最适合cookies)，但是web
浏览 1提问于2019-07-28得票数 0
1回答
微服务如何在异步通信中授权？
、、、、
我实现了在ASP.NET核心和UI中开发的一组微服务的身份验证和授权。相互作用/交流是指：
通过case)Micro-services网关(OCELOT)进行的UI <->微服务，授权是通过JWT完成的。(此<->微服务中没有问题，是异步的，并通过服务总线完成。
想知道如何使用JWT在2，Micro<->微服务中实现授权.这里不想通过基于证书的实现。虽然我们已经通过私有网络、白名单进行了一些保护，但考虑到深度的保护，但在考虑微服务之间异步通信的JWT过程中，我们也能实现授权吗？这样做是很好的做法吗？以及如何在这种情况下实现JWT。
浏览 2提问于2020-02-27得票数 1
回答已采纳
1回答
我想知道如何在.net 5 web应用程序中使用jwt来处理我的MVC控制器的授权。令牌生成函数已经写入，并且在postman (绕过承载令牌)中工作得很好，但是从控制器重定向到另一个具有授权属性的控制器不起作用- 401响应。我检查了请求的细节，授权头似乎丢失了。我是否应该创建自己的中间件来在每个请求/重定向到.net的其他MVC控制器或jwt框架中重新填充授权头，通过在Startup中传递一些规则来完成它呢？它应该如何工作？
HomeController (主页)
[HttpGet]
public IActionResult Redirect()
{
浏览 4提问于2022-01-12得票数 1
我正在使用.Net 2.0 JWT授权和身份验证来实现OAuth核心应用程序。
在操作/控制器层，我需要访问当前用户的JWT有效负载数据(或者JWT令牌)。
怎样才能做到呢？
浏览 6提问于2017-03-02得票数 2
回答已采纳
1回答
我正在使用IIS中托管的.net框架4.7应用程序。api需要使用JWT令牌进行保护。标识由另一个服务器提供，客户端将在报头中将JWT作为承载令牌发送。我喜欢使用OWIN管道进行授权。目前，该应用程序使用Global.asax启动，我喜欢保持原样。我只想让OWIN使用JWT进行授权。我将在需要jwt授权的控制器上使用[Authorize]属性。IIS目前不进行任何授权。
我在Startup.cs中为Owin准备了这个。
public class Startup
{
public void Configuration(IAppBuilder app)
{
app.
浏览 3提问于2022-08-25得票数 0
让请求管道使用中介模式，其中一个步骤是授权。定义如下所示的AdminAuthorizer类：
public AdminAuthorizer(IHttpContextAccessor httpContextAccessor)
{
_httpContextAccessor = httpContextAccessor;
}
public virtual async Task Authorize(TRequest message)
{
var user = _httpContextAccessor.HttpContext.User;
...
}
问题是，如果我没有在控制器操作
浏览 1提问于2017-10-11得票数 2
API客户机使用API本身发出的JWT令牌(标准)或Azure AD发出的JWT令牌。
当我只启用自定义(标准)承载身份验证时，一切都完美地工作，没有任何问题。
另外，当我只启用Azure AD承载身份验证时，一切都很完美。
当我启用他们两个，他们中的一个停止工作。
下面是我对.Net核心API的设置：
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(BuildStandardJwtBearerOptions);
services.AddAuthentication(Azu
浏览 0提问于2019-01-31得票数 0
3回答
我正在使用JWT令牌来授权android用户，但是当我将其发送为null时，服务器是否删除了授权头？是否需要更改配置以允许我的头传递到后端？
浏览 0提问于2018-04-03得票数 1
回答已采纳
1回答
我有一个用.net核心编写的web应用程序接口和一个访问应用程序接口上方法的angular应用程序。我已经使用JWT身份验证保护了API，所以当应用程序第一次启动时，它会登录到应用程序以获取访问api的JWT令牌。问题是我想在我的API上锁定某些方法，以便它们只能由SPA访问，而不能由第三方访问。如果我打开了开发工具，我可以看到我的应用程序调用我的API来获取JWT令牌，但是有什么可以阻止其他人这样做并完全访问我的api呢？
浏览 1提问于2018-12-06得票数 0
2回答
我创建了一个运行在asp.net上的.net6核心空项目。当我试图在swagger中启用身份验证时，我遇到了一个问题。Swagger按预期运行，唯一的问题是，每当我单击swagger上的Authorize绿色按钮时，它就会弹出，但是说是未知的安全定义类型，并给我两个选项授权和关闭。它不会在可用的授权项下显示，允许我输入一个jwt值。我遇到了一个通过承载身份验证的，但这对我没有多大帮助。我是不是在.AddSwaggerGen()里漏掉了什么
builder.Services.AddAuthorization();
builder.Services.AddSwaggerGen(opti
浏览 13提问于2022-03-25得票数 1
回答已采纳
2回答
最近，我接管了一个.NET核心MVC项目，并不得不使用API对其进行扩展。对于身份验证，使用了.NET核心标识。来自迅速的iOS/Mac开发，我开始了一个演示项目，进入它并做一些基本的认证。
当在上阅读身份时，他们在WebApps上犯规。所以我的问题是：
我应该将标识用于API身份验证，还是仅用于内部标识管理和WebApp内容？
identity/.NET核心是否已经为我提供了jwt，例如，最初获得jwt的基本方法，还是我必须自己创建大量内容？
我的目标rn只是创建jwt-auth受保护的路由，并能够获得一个具有用户名和密码的jwt。
浏览 1提问于2020-06-25得票数 1
回答已采纳
2回答
我正在尝试用授权的端点为我的ASP.NET Web设置集成测试。
我遵循Microsoft的文档将模拟身份验证添加到集成测试中，以允许测试客户端访问授权的端点。
例如。
builder.ConfigureTestServices(services =>
{
services.AddAuthorization(options =>
{
options.DefaultPolicy = new AuthorizationPolicyBuilder()
.AddAuthenticationSchemes("Test")
浏览 4提问于2022-09-20得票数 1
回答已采纳
我正在构建一个react应用程序，使用Auth0作为我的oauth身份验证，并使用ASP.NET核心api来支持它。
在React中，我将用户重定向到Auth0，我已经设置了一个单页面应用程序。
当登录成功时，它会使用代码将用户重定向回我的React应用程序。
然后，我想将该代码转换为JWT令牌，以授权访问后端api，这就是它失败的地方。
登录后，我使用Auth0提供的示例库并调用：
const { getTokenSilently } = useAuth0();
...
var token = await getTokenSilently();
...
axio
浏览 0提问于2020-01-11得票数 3
我正在从事一个blazor服务器端项目(为将来的工作项目学习)。我正在尝试在应用程序中实现身份验证，就像在带有httpcontext.SignInAsync(CookieDefaults.AuthenticationScheme，主体的asp.net核心应用程序=>中一样；但是我真的找不到任何关于=>的东西，Cookie或JWT Auth在blazor服务器端应用程序中是可能的，或者更好地说是符合逻辑的？ 我的项目结构:数据库/API <= Blazor App 我正在考虑用我的API使用Jwt身份验证，并用LocalStorageService =>存储jwt令牌，
浏览 65提问于2021-03-25得票数 1
回答已采纳
我正在使用ASP.NET Core5.0并制作REST。我还使用JWT令牌进行身份验证。
[Authorize]
public class LoginController : Controller
我已经为JWT添加了授权/身份验证中间件。如果身份验证失败，如何让AuthorizeAttribute返回自定义值？目前，它这样做：
Authorize Good token: nothing
Authorize Bad token: Return status 401/403
但我希望它能这样做，返回200 OK，但在正文中使用JSON响应，因为需要与我的其他响应保持一致，并且对浏览器友好。
Au
浏览 6提问于2021-03-13得票数 2
回答已采纳
我想在ASP.NET核心中实现基于JWT的安全性。现在，我想要做的就是读取按钮@Html.ActionLink("Test","Oper","Home")中的令牌，授权标头，并根据我的标准验证它们。我不知道错过了什么，但它总是返回HTTP 401代码。
文件HomeController.cs
private string GenerateJSONWebToken(UserPaul userinfo)
{
var securityKey = new SymmetricSecurityKey(E
浏览 5提问于2021-06-04得票数 3
回答已采纳
我正在试验功能。
作为本实验的一部分，我试图使用"JWT Authorizer“来授权对api的访问：
文档指出，JWT将通过一个工作流，其中包括在JWT被授权或拒绝之前对JWT进行一系列检查/验证。
如果没有授权程序，则可以访问端点。对于授权器，我使用json获得401响应：
{"message":"Unauthorized"}
我正在尝试确定Authorizer在哪一步拒绝JWT。我已经为api端点设置了一个日志，并看到请求传入，但它没有提供对授权失败原因的深入了解。
是否有一种方法来调试授权程序为什么/哪里失败？
注意:这不是在谈论lamda授权
浏览 4提问于2020-01-15得票数 4
回答已采纳
我在ASP.NET Core (.NET Core3.1)和Microsoft.AspNetCore.Identity中使用JWT。我有两个项目设立如下：
MyProj.Identity和MyProj.Server.我定义了两个角色："admin“和"user”。我想授权使用MyProj.Server为角色“用户”的用户生成的令牌调用MyProj.Identity控制器。我还想授权对MyProj.Identity的调用使用MyProj.Identity为角色"admin“的用户生成的令牌。在MyProj.Identity中，我有以下控制器：
namespace MyPr
浏览 2提问于2020-09-29得票数 1
回答已采纳
我是DOTNet核心网络Api中的新JWT。在我们的应用程序中，我们从Microsoft获取access_token。
我们希望验证.net核心(Api)中的令牌(.net algo)，但是我们没有公钥。
注意:我已经有一个记号了。我们如何用公钥和任何其他东西来验证JWT？我只有一个访问令牌。
浏览 5提问于2021-06-22得票数 0
回答已采纳
我正在构建一个网站，我使用asp.net web 2与身份框架和Oauth进行授权。我想知道默认web令牌和json web令牌(JWT)之间的区别，在哪种情况下我们使用每一种？
浏览 1提问于2017-02-28得票数 0
我正在为asp.net核心webapi实现基于角色的身份验证。我差点就跟着这个教程走了。
使用manage登录后，[Authorize(Roles = "Manager")]总是返回未经授权的内容。
在控制器类中
[Route("api/[controller]")]
[Authorize(Roles = "Manager")]
服务类登录方法中的Genarating令牌
var claims = new[] {
new Claim("Name", user.Name),
//few other claims
浏览 2提问于2019-01-24得票数 0
1回答
Asp.Net核心2验证承载令牌
、、、、
我很难找到一种精确的方法来验证我的OAuth bearer令牌，当请求被发送到Asp.Net core项目时，这个令牌就会被传递。
这里的目的是提取承载令牌并对其进行Validate，如果一切正常，则继续请求。
到目前为止，我的发现如下
JWT支持令牌授权，主要讨论access_token
Asp.Net核心安全中间件
处理此问题的自定义授权属性。
我真的不知道我怎样才能实现我的验证？我应该提取承载令牌，然后创建一个自定义验证方法吗？
理想情况下，希望使用[Authorize]属性来处理这个问题。
请给我建议？
浏览 1提问于2019-07-09得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
