一步到位！.Net实战：令牌（Token）存入Session的完整解析

后端

2023-11-10 16:24:19

使用 .Net 中的令牌进行身份验证和授权

在现代 Web 开发中，验证用户身份和授权对资源的访问至关重要。.Net 提供了令牌机制，可以轻松实现这些目标。通过将令牌存入会话，你可以轻松地跟踪用户状态，并根据其权限控制对资源的访问。

设置身份验证

要使用令牌，需要先设置身份验证。.Net Core Identity 提供了一套全面的身份验证和授权功能，包括用户管理、角色管理、登录/注销等。

创建令牌

设置好身份验证后，就可以创建令牌了。JwtSecurityTokenHandler 类可用于使用 HMACSHA256、RSA 等算法创建令牌。

将令牌存入会话

创建令牌后，可以使用 HttpContext.Session 属性将其存入会话。会话属性是一个键值对集合，可用于存储各种数据，包括令牌。

验证令牌

当用户访问受保护资源时，JwtSecurityTokenHandler 类可用于验证令牌。验证包括检查令牌签名、过期时间和用户声明。

示例代码

// 创建令牌
var tokenHandler = new JwtSecurityTokenHandler();
var tokenDescriptor = new SecurityTokenDescriptor
{
    Subject = new ClaimsIdentity(new[]
    {
        new Claim(ClaimTypes.Name, "alice")
    }),
    Expires = DateTime.UtcNow.AddMinutes(30),
    SigningCredentials = new SigningCredentials(
        new SymmetricSecurityKey(Encoding.UTF8.GetBytes("super secret key")),
        SecurityAlgorithms.HmacSha256Signature)
};
var token = tokenHandler.CreateToken(tokenDescriptor);

// 将令牌存入会话
HttpContext.Session.SetString("token", token);

// 验证令牌
var token = HttpContext.Session.GetString("token");
var tokenHandler = new JwtSecurityTokenHandler();
var tokenValidationParameters = new TokenValidationParameters
{
    ValidateIssuerSigningKey = true,
    IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("super secret key")),
    ValidateAudience = false,
    ValidateIssuer = false,
    ClockSkew = TimeSpan.FromMinutes(5)
};
var claimsPrincipal = tokenHandler.ValidateToken(token, tokenValidationParameters);