我曾经参考过Microsoft.IdentityModel.Tokens.JWT
一切都工作正常。
我更新为使用新的System.IdentityModel.Tokens.Jwt
但现在似乎没有任何作用。它找不到ValidateToken
的方法JwtSecurityTokenHandler
和TokenValidationParameters
没有AllowedAudience
, SigningToken
or ValidateExpiration
特性。
我在这里缺少什么?任何人都可以提供 JWT 验证的工作示例吗?
我的“旧”代码:
private static void ValidateJwt(string jwt)
{
var handler = new JWTSecurityTokenHandler();
var validationParameters = new Microsoft.IdentityModel.Tokens.JWT.TokenValidationParameters()
{
AllowedAudience = "https://my-rp.com",
//SigningToken = new BinarySecretSecurityToken(Convert.FromBase64String(myBase64Key)),
SigningToken = new X509SecurityToken(
X509
.LocalMachine
.My
.Thumbprint
.Find("UYTUYTVV99999999999YTYYTYTY88888888", false)
.First()),
ValidIssuer = "https://my-issuer.com/trust/issuer",
ValidateExpiration = true
};
try
{
var principal = handler.ValidateToken(jwt, validationParameters);
}
catch (Exception e)
{
Console.WriteLine("{0}\n {1}", e.Message, e.StackTrace);
}
Console.WriteLine();
}
经过大量的研究和测试,我终于发现一些属性名称为TokenValidationParameters
已经改变并且JwtSecurityTokenHandler.ValidateToken()
方法签名也是如此。
这是上述代码的修改后的工作版本。
private static void ValidateJwt(string jwt)
{
var handler = new JwtSecurityTokenHandler();
var validationParameters = new TokenValidationParameters()
{
ValidAudience = "https://my-rp.com",
IssuerSigningTokens = new List<X509SecurityToken>() { new X509SecurityToken(
X509
.LocalMachine
.My
.Thumbprint
.Find("UYTUYTVV99999999999YTYYTYTY88888888", false)
.First()) },
ValidIssuer = "https://my-issuer.com/trust/issuer",
CertificateValidator = X509CertificateValidator.None,
RequireExpirationTime = true
};
try
{
SecurityToken validatedToken;
var principal = handler.ValidateToken(jwt, validationParameters, out validatedToken);
}
catch (Exception e)
{
Console.WriteLine("{0}\n {1}", e.Message, e.StackTrace);
}
Console.WriteLine();
}
并且作为参考,JwtSecurityTokenHandler
住在System.IdentityModel.Tokens
命名空间。不要忘记添加包“Microsoft .Net Framework 4.5 的 JSON Web 令牌处理程序 http://www.nuget.org/packages/System.IdentityModel.Tokens.Jwt/“(我写这些行时版本为 4.0.0)。
希望它可以为你们中的一些人节省几个小时的搜索时间!
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)