ASP.NET Core - AddJwtBearer - Authority，它是如何工作的？
ASP.NET Core是一个跨平台的开源框架，用于构建现代化的Web应用程序。AddJwtBearer是ASP.NET Core中的一个方法，用于配置JWT（JSON Web Token）身份验证中间件。
在ASP.NET Core中，身份验证是通过中间件来处理的。AddJwtBearer方法用于配置JWT身份验证中间件，并指定身份验证的授权机构（Authority）。
Authority是一个URL，用于指定用于验证令牌的身份验证服务器的地址。当客户端发送带有JWT令牌的请求时，中间件会将令牌发送到Authority指定的身份验证服务器进行验证。验证服务器会检查令牌的有效性，并返回验证结果给中间件。
中间件在接收到验证结果后，会根据结果决定是否允许请求继续执行。如果令牌有效，请求将继续执行；如果令牌无效或过期，请求将被拒绝。
AddJwtBearer方法的工作流程如下：
- 在ASP.NET Core应用程序的Startup类的ConfigureServices方法中调用AddJwtBearer方法，配置JWT身份验证中间件。
- 在AddJwtBearer方法中，指定Authority参数，设置身份验证服务器的地址。
- 中间件会拦截每个请求，并提取请求中的JWT令牌。
- 中间件将令牌发送到Authority指定的身份验证服务器进行验证。
- 身份验证服务器验证令牌的有效性，并返回验证结果给中间件。
- 中间件根据验证结果决定是否允许请求继续执行。
ASP.NET Core的AddJwtBearer方法可以用于实现基于JWT的身份验证，它提供了一种安全、可靠的方式来验证和保护Web应用程序的资源。
推荐的腾讯云相关产品：腾讯云身份认证服务（CAM）
- 产品介绍链接地址：https://cloud.tencent.com/product/cam
相关·内容
1回答
ASP.NET Core - AddJwtBearer - Authority，它是如何工作的？
asp.net、authorization、jwt-auth
我最近有一个关于asp.net核心中的JWT中间件如何工作的问题，这个问题与Authority有关，如果你想使用身份提供者非对称密钥(假设基于JWKS)来验证令牌，可以设置它。我见过的所有例子都完全不能解释这个权威URL应该是什么。一些auth0示例说它只是你的URL域--但是如果是这样，那么中间件如何从这个基础auth0中定位公钥呢？对于可以找到JWKS的端点，每个提供者都有不同的约定--那么<e
浏览 87提问于2019-06-16得票数 4
回答已采纳
2回答
如何使用.NET AD访问令牌向Azure Core2.1API进行身份验证
asp.net、asp.net-mvc、asp.net-core、azure-active-directory
我有一个Azure Core 2.1 Web MVC API应用程序正在运行，它正在使用.NET AD进行身份验证。效果很好，我可以使用Azure AD帐户登录，没有任何问题。我有一个工作类，使用Oauth2 Client Credentials到AD我得到一个访问令牌。我尝试过通过Postman传递访问令牌的几种不同方式，但都没有成功。下面是托管API应用的启动过程： using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Authent
浏览 21提问于2019-01-26得票数 0
2回答
IDX10501:签名验证失败。无法匹配密钥
c#、asp.net-core、azure-active-directory、openid
return services;它非常简单，如果令牌是从asp net core 2.2应用程序中验证的，那么它工作得很好。// in the asp.net corebuilder
.UseStartup<ConfigureKestrel for asp.net核心提供了UseKestrel。这两种情况都使用相同的令牌端
浏览 200提问于2019-11-14得票数 21
回答已采纳
1回答
在ASP.NET核心中，从Cookie而不是Header读取JWT令牌
c#、authentication、cookies、asp.net-core、jwt
我正在将ASP.NET Web API 4.6 OWIN应用程序移植到ASP.NET Core 2.1。该应用程序基于JWT令牌工作。但是令牌是通过cookie而不是头传递的。我不知道为什么不使用标题，这只是我必须处理的情况。
假设身份验证不是通过cookie完成的。曲奇只是用作传送媒介。现在，我需要为ASP.NET核心实现类似的解决方案。问题是UseJwtBearerAuthentication不再存在于ASP.NET Co
浏览 0提问于2018-09-05得票数 18
回答已采纳
1回答
如何在Asp.Net Core2.0 "AddJwtBearer“中间件中设置多个受众？
jwt、azure-active-directory、asp.net-core-2.0
我有一个Asp.Net Core2.0 WebApi，它正在对AAD进行身份验证： options.Authority = "https://login.microsoftonline.com/TENANT.onmicrosoft.com当我在AddJwtBearer
浏览 9提问于2017-10-28得票数 32
回答已采纳
1回答
如何在AddAuthentication()中使用ASP.NET核心2.1API中的多个Aws认知用户池
c#、amazon-web-services、api、asp.net-core、amazon-cognito
我目前遇到的问题是，我有一个ASP.NET核心API，在这里我们使用Aws认知用户来授权对API的访问，这是非常有效的。现在，我们需要使用第二个用户池进行授权，以便两个不同的用户池可以访问API。如何在AddAuthentication/AddJwtBearer中添加多个音频/权限，我遇到了一些麻烦，似乎这些方法不能采用两个同名为"Bearer“的模式，有人知道如何做到这一点吗？我已经尝试添加多个
浏览 0提问于2019-04-04得票数 1
回答已采纳
2回答
如何在OpenID核心WEB控制器中获取ASP.NET信息
c#、asp.net-web-api、openid-connect、claims
有两项申请：
}) });
我为我的控制器设置了AuthorizeAttrib
浏览 5提问于2021-03-16得票数 1
回答已采纳
1回答
.Net核心-多个Auth服务器的标识服务器
asp.net-core、identityserver4、jwt-auth
我有4台服务器，它在我的应用程序上验证传入请求的令牌。options.Audience = "web.api"; .AddJwtBearer("authServer2", options => options.AuthorityauthServer1", "authServer2", "authServer3", "authServer4")
浏览 2提问于2020-05-15得票数 4
回答已采纳
1回答
Azure AD OAuth 2验证令牌.NET核心
.net-core、jwt、azure-active-directory、token
我们有一个Azure AD，我们想要验证所有web Apis微服务的请求。就我而言，我必须验证每个请求的令牌，但验证应该适用于来自不同应用程序的所有令牌。JwtBearerDefaults.AuthenticationScheme;
o.DefaultChalle
浏览 0提问于2018-10-18得票数 0
1回答
JWKS的Asp.Net核心AddJwtBearer默认缓存？
authentication、caching、.net-core、jwt、openid-connect
我已经使用基本设置配置了AddJwtBearer，权限是OpenID-connect身份服务器。它工作得很好，但是JWKS URL的默认缓存实现是什么、它的超时以及如何配置缓存超时？services.AddAuthentication().AddJwtBearer(options => options.Authority = Configuration["Authority
浏览 18提问于2021-01-06得票数 1
回答已采纳
2回答
.NET核心-在运行时配置JWT身份验证
c#、asp.net、asp.net-core、authentication、jwt
我有一个ASP.NET Core2WebApplication，并且在需要身份验证的控制器上使用授权属性。作为身份验证机制，我使用的是JWT，可以在Startup类中使用 options.Audience = "....";});
这会很好的。我的问题是，在启动和时，我没有面向受众
浏览 7提问于2019-12-17得票数 2
2回答
ASP.NET核心中的承载令牌认证
c#、asp.net-core
尝试在简单的.Net Core Web API项目中使用基于持有者令牌的身份验证。这是我的Startup.cs//---{}
但是当尝试发送带有标头Authorization: Bearer [TOK
浏览 1提问于2016-06-09得票数 16
回答已采纳
3回答
我可以使用两个不同的令牌身份验证中间件来创建标识服务器4 ASP.NET核心API吗？
asp.net-core、jwt、identityserver4、access-token、middleware
我正在尝试根据我配置身份服务器使用的内容编写一个使用引用令牌或ASP.NET令牌的标识服务器令牌的JWT。IS4的后端配置非常简单，我只是不相信我可以配置2种不同的令牌中间件，我的服务既可以接受它，也知道该做什么。所以我的想法是：
如果我的API获得了一个jwtToken，它将尝试使用jwt中间件进行身份服务器的授权。如果我的API获得了一个引用令牌，它就会尝试使用内省中间件将授权返回到身份服务
浏览 2提问于2020-08-13得票数 0
3回答
使用多个JWT承载身份验证
c#、firebase-authentication、asp.net-core-mvc、jwt、asp.net-core-2.0
在ASP.NET Core2中可以支持多个JWT令牌颁发者吗？我想为外部服务提供一个API，并且我需要使用两个JWT令牌来源- Firebase和自定义JWT令牌颁发者。在ASP.NET核心中，我可以为持有者身份验证方案设置JWT身份验证，但只能为一个授权机构设置： .AddAuthentication(JwtBearerDefaults.AuthenticationScheme) {
浏览 4提问于2018-04-06得票数 118
回答已采纳
2回答
将jwt令牌中的声明导入context.User.Claims
c#、asp.net-core、azure-active-directory、jwt、claims-based-identity
我正试图在我的context.User.Claims Core5WebAPI中将JWT令牌的声明输入ASP.NET。我正在使用Azure，并在Azure广告中注册了一个应用程序。仍然是空的。services.AddAuthentication(sharedOptions => sharedOptions.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
}).AddJwtBearer(option =>
浏览 6提问于2022-06-15得票数 0
1回答
“SecurityTokenSignatureKeyNotFoundException: IDX10501:签名验证失败”
adal、claims-based-identity
我们已经在AKS版本1.16.9上部署了我们的服务。我们的服务是使用包装器库来验证令牌的，在内部使用Microsoft.Identity.Model.Token来验证令牌。在大多数情况下，它工作得非常好。它已被配置为接受azure adb2c令牌以及azure ad客户端凭据令牌。相同的库使用azure ad b2c令牌可以很好地工作。services.AddAuthentication(Microsoft.AspNetCore.Authentication.JwtBearer.JwtB
浏览 2提问于2020-08-26得票数 0
1回答
如何向客户端发送其令牌过期的消息？
asp.net-core、jwt
我在我的ASP.NET核心应用程序中使用JWT：{ options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
{
options.Au
浏览 8提问于2019-10-12得票数 0
回答已采纳
1回答
为什么IdentityServer4 ApiResource不能与JwtBearerOption.Audience一起工作？
c#、asp.net-core-webapi、identityserver4
我在IdentityServer中有这样的配置： public static IEnumerable<ApiResource> ApiResources => new ApiResource Name = "MyApi" }; ASP.NETCore web API上的jwt配置： services.AddA
浏览 35提问于2020-08-18得票数 2
回答已采纳
1回答
使用依赖注入替换ASP.NET核心中的JWT承载选项
c#、dependency-injection、integration-testing、asp.net-core-2.0、identityserver4
(options => options.Authority = "xxxxx";testApiServer = new TestServer(apiServerBuilder);
虽然这可以很好地工作，但我希望覆盖DI容器中的services.A
浏览 18提问于2018-07-30得票数 8
回答已采纳
1回答
使用.NET核心应用编程接口上的Azure AD对用户进行身份验证？
c#、asp.net-core、azure-active-directory
我正在用Azure Core2.0编写一个.NET应用程序接口，它需要从Azure AD所执行的jwt issed中获取细节。在我的操作中，我想访问用户身份对象以获取他们的用户名，等等。o.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme; .AddJwtBearer(o => o.Authority = options.<
浏览 0提问于2018-02-02得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
