.net jwt 跨域

.net中使用JWT（JSON Web Token）实现跨域认证是一种常见的做法。跨域是指前端应用程序在一个域上发送请求，但请求的目标资源位于另一个域上，由于浏览器的同源策略，默认情况下是不允许跨域请求的。

在ASP.NET中，可以通过配置CORS策略以允许跨域请求。首先，在Web.config或应用程序的Startup.cs文件中添加CORS中间件，并允许特定的来源域或Http请求方法：

// Startup.cs
public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(options =>
    {
        options.AddPolicy("AllowCorsPolicy",
            builder => builder
                .AllowAnyOrigin()
                .AllowAnyMethod()
                .AllowAnyHeader());
    });
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    app.UseCors("AllowCorsPolicy");
    //其他中间件配置
}

然后，在控制器或API端点中，通过`Authorize`属性进行JWT认证：

// Controller.cs
[Authorize]
[ApiController]
[Route("api/[controller]")]
public class MyController : ControllerBase
{
    // ...
}

这将确保只有带有有效JWT的请求才能访问该控制器的API。

此外，在生成JWT时，需要将适当的CORS头信息包含在令牌中：

// JwtGenerator.cs
public string GenerateJwtToken()
{
    var tokenHandler = new JwtSecurityTokenHandler();
    var key = Encoding.ASCII.GetBytes("your_secret_key");

    var tokenDescriptor = new SecurityTokenDescriptor
    {
        // 设置其他Jwt相关参数
        Subject = new ClaimsIdentity(new Claim[]
        {
            new Claim(ClaimTypes.Name, "your_name")
        }),
        // 设置CORS
        Header = new JwtHeader(new SigningCredentials(
            new SymmetricSecurityKey(key),
            SecurityAlgorithms.HmacSha256))
        {
            {"Access-Control-Allow-Origin", "your_origin_domain"}
        }
    };

    var token = tokenHandler.CreateToken(tokenDescriptor);
    return tokenHandler.WriteToken(token);
}

通过在生成JWT时设置`Access-Control-Allow-Origin`头，将允许指定的域进行跨域请求。

总结而言，使用.net中的JWT和CORS，可以实现安全的跨域认证。配置CORS策略以允许特定的跨域请求，并在生成JWT时设置适当的CORS头信息，以确保只有带有有效JWT的请求才能访问受保护的API。