Wie zu verwenden JWT in MVC-Anwendung zur Authentifizierung und Autorisierung?

Um MVC zu verstehen, etwas über Ihre JWT Sie haben im Grunde sagen Sie es 🙂 . Installieren Sie zuerst die Jwt-Paket von nuget:

Install-Package Microsoft.Owin.Security.Jwt

Dann öffnen Sie Ihr Startup.cs-Datei und fügen Sie eine neue Funktion, die einem sagen, MVC, wie verbrauchen JWT. An Grundlagen, die Ihr Startup wird etwa so Aussehen:

using System.Configuration;
using Microsoft.Owin;
using Microsoft.Owin.Security;
using Microsoft.Owin.Security.DataHandler.Encoder;
using Microsoft.Owin.Security.Jwt;
using Owin;

[assembly: OwinStartupAttribute(typeof(TOMS.Frontend.Startup))]
namespace TOMS.Frontend
{
    public partial class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            ConfigureAuth(app);
            ConfigureOAuthTokenConsumption(app);
        }

        private void ConfigureOAuthTokenConsumption(IAppBuilder app)
        {
            var issuer = ConfigurationManager.AppSettings["Issuer"];
            var audienceId = ConfigurationManager.AppSettings["AudienceId"];
            var audienceSecret = TextEncodings.Base64Url.Decode(ConfigurationManager.AppSettings["AudienceSecret"]);

            //Api controllers with an [Authorize] attribute will be validated with JWT
            app.UseJwtBearerAuthentication(new JwtBearerAuthenticationOptions
            {
                AuthenticationMode = AuthenticationMode.Active,
                AllowedAudiences = new[] { audienceId },
                IssuerSecurityTokenProviders = new IIssuerSecurityTokenProvider[]
                {
                    new SymmetricKeyIssuerSecurityTokenProvider(issuer, audienceSecret) 
                }
            });
        }
    }
}

Werden Sie merken, dass ich die Platzierung der Aussteller, audienceId und audienceSecret in meinem Web.config-Datei. (Diese Werte sollten mit denjenigen übereinstimmen, die auf Ihrer Ressource Server). Auch, möchten Sie vielleicht, um sicherzustellen, Sie haben ein aktualisiertes System.IdentityModel.Token.Jwt läuft:

Update-package System.IdentityModel.Tokens.Jwt

Mit denen eingestellt ist, können Sie dekorieren Sie Ihre controller-Aktion, mit der [Genehmigen] - Attribut und ball spielen.

Ball spielen natürlich Sinn Feuer Ihre Anfrage aus dem javascript auf das geschützte controller-action:

//assuming you placed the token in a sessionStorage variable called tokenKey when it came back from your Authorization Server
    var token = sessionStorage.getItem(tokenKey);
    var headers = {};
    if (token) {
        headers.Authorization = 'Bearer ' + token;
    }

    $.ajax({
        type: 'GET',
        url: 'CONTROLLER/ACTION',
        headers: headers
    }).done(function (data) {
        self.result(data);
    }).fail(showError);

UPDATE
By The way, wenn Sie möchten, fügen Sie die Werte in Ihrem web.config-Datei, um Sie abzurufen, wie ich es Tat vor; fügen Sie diese einfach unter dem AppSettings:

<configuration>
 <appSettings>
    <add key="Issuer" value="YOUR_ISSUER" />
    <add key="AudienceId" value="YOUR_AUDIENCEID" />
    <add key="AudienceSecret" value="YOUR_AUDIENCESECRET" />
 </appSettings>
</configuration>

...natürlich ersetzen die "Werte" mit Ihrem eigenen

InformationsquelleAutor Houdini Sutherland