问如何在.Net Core2.1中隐式访问JWT令牌？

EN

如何访问JWT令牌并对其进行解码以获得用户uid？

我无法理解为什么您需要访问一个JWT令牌来获取用户id，因为HttpContext对象已经将请求的当前principal公开为User属性。ASP.NET核心也不对每个请求发送JWT令牌。它发送用户登录时创建的加密身份验证cookie，它只包含来自该JWT令牌的声明。

principal是当前用户，实现为ClaimsPrincipal。它包含一组描述所述用户的声明，并包含用户的ID以及它从身份提供者获得的其他声明。

如果我们在一个从controller和ControllerBase基类继承的控制器中，那么我们可以像这样访问用户主体：

[HttpPost]
[Authorize(Policy = Policies.Admin)]
public async Task<IActionResult> CreateVehicle([FromBody]SaveVehicleResource vehicleResource)
{
        var userId =  User.FindFirstValue(ClaimTypes.NameIdentifier);
}