基于JWT(Json Web Token)的ASP.NET Web API授权方式

token应用流程

初次登录:用户初次登录,输入用户名密码

密码验证:服务器从数据库取出用户名和密码进行验证

生成JWT:服务器端验证通过,根据从数据库返回的信息,以及预设规则,生成JWT

返还JWT:服务器的HTTP RESPONSE中将JWT返还

带JWT的请求:以后客户端发起请求,HTTP REQUEST HEADER中的Authorizatio字段都要有值,为JWT

Install-Package JWT

实战教程

install-package Thinktecture.IdentityModel.Core
install-package Microsoft.Owin.Security.Jwt

解决错误

http://home.bdqn.cn/thread-13632-1-1.html

在IIS中访问APS页面时提示:“最可能的原因使用的托管的处理程序,但是未安装或未完整安装asp.net“

打开CMD窗口,执行下面的命令:

"%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe" -iru -enable

认证原理

一个不记名 token 包含了三部分:header,payload,signature。

header 是 token 的一部分,用来存放 token 的类型和编码方式,通常是使用 base-64 编码。

payload 包含了信息。你可以存放任一种信息,比如用户信息,产品信息等。它们都是使用 base-64 编码方式进行存储。

signature 包括了 header,payload 和密钥的混合体。

基于JWT(Json Web Token)的ASP.NET Web API授权方式

基于JWT(Json Web Token)的ASP.NET Web API授权方式

代码实战

JsonWebToken.Validate(accessToken, ApiAccount.AppSecret, (int)AppSettings.TokenTimeout.TotalSeconds);

参考资料

https://www.cnblogs.com/danvic712/p/10331976.html

http://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html

http://www.cnblogs.com/grissom007/p/6294746.html

http://www.cnblogs.com/selimsong/p/8184904.html

https://www.cnblogs.com/xz816111/p/9620139.html

上一篇:基于PLC1850平台的ARP包请求与响应


下一篇:龙之谷手游WebVR技术分享