.net 使用Microsoft.IdentityModel.Tokens.Jwt进行身份认证

文章预览

什么是JWT JWT (全称:Json Web Token)是一个开放标准(RFC 7519),它定义了一种紧凑的、自包含的方式,用于作为 JSON 对象在各方之间安全地传输信息。该信息可以被验证和信任,因为它是数字签名的。 jwt和token区别 jwt和token区别主要体现在接收的信息是否需要进入数据库查询信息。 服务端验证客户端发来的token信息要进行数据的查询操作；而JWT验证客户端发来的token信息不需要， JWT使用密钥校验不用数据库的查询。 .Net Core使用JWT 1、NUGET添加引用包 using Microsoft.IdentityModel.Tokens; using System.IdentityModel.Tokens.Jwt; using System.Security.Claims; 2、生成jwt字符串 public static string Loginjwt(long ID)         {             //引用System.IdentityModel.Tokens.Jwt             DateTime utcNow = DateTime.UtcNow;             SecurityKey securityKey = new SymmetricSecurityKey(Encoding.ASCII.GetBy ………………………………