.net jwt 权限认证

在 .NET 中，JWT（JSON Web Token）是一种常见的认证方式。JWT 是一个开放标准，可以在网络上安全地传输信息，包括用户身份和权限。

下面是一个简单的示例，演示如何在 .NET 中使用 JWT 进行权限认证：

1. 首先，你需要安装一个 JWT 库。例如，Microsoft 提供了一个名为 Microsoft.AspNetCore.Authentication.JwtBearer 的库，可以用于 ASP.NET Core 应用程序中。

2. 在应用程序中配置 JWT 认证服务。这通常涉及到指定 JWT 密钥，以及设置哪些控制器或方法需要进行身份验证和授权。

   services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
           .AddJwtBearer(options =>
           {
               options.TokenValidationParameters = new TokenValidationParameters
               {
                   ValidateIssuer = true,
                   ValidateAudience = true,
                   ValidateLifetime = true,
                   ValidateIssuerSigningKey = true,
                   ValidIssuer = "your_issuer",
                   ValidAudience = "your_audience",
                   IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key"))
               };
           });

3. 在控制器或方法上使用 Authorize 属性标记，以确保只有经过身份验证和授权的用户才能访问它们。

   [Authorize]
   public class SecureController : ControllerBase
   {
       // ...
   }

4. 当用户登录后，生成一个 JWT 并将其返回给客户端。客户端将在每个请求中将 JWT 作为 Authorization 标头发送回服务器。

   var claims = new List<Claim>
   {
       new Claim(ClaimTypes.Name, "user_name"),
       new Claim(ClaimTypes.Role, "user_role")
   };
   var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key"));
   var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);
   var token = new JwtSecurityToken(
       issuer: "your_issuer",
       audience: "your_audience",
       claims: claims,
       expires: DateTime.Now.AddMinutes(30),
       signingCredentials: creds);
   return new JwtSecurityTokenHandler().WriteToken(token);

以上是一个简单的 .NET JWT 权限认证的示例。当然，实际情况可能更加复杂，具体实现方式取决于你的应用程序需求。