我不明白这个图书馆是怎么运作的,你能帮我一下吗?
下面是我的简单代码:
public void TestJwtSecurityTokenHandler()
{
var stream =
"eyJhbGciOiJSUzI1NiJ9.eyJpc3MiOiJJU1MiLCJzY29wZSI6Imh0dHBzOi8vbGFyaW0uZG5zY2UuZG91YW5lL2NpZWxzZXJ2aWNlL3dzIiwiYXVkIjoiaHR0cHM6Ly9kb3VhbmUuZmluYW5jZXMuZ291di5mci9vYXV0aDIvdjEiLCJpYXQiOiJcL0RhdGUoMTQ2ODM2MjU5Mzc4NClcLyJ9";
var handler = new JwtSecurityTokenHandler();
var jsonToken = handler.ReadToken(stream);
}
这是错误:
字符串需要采用紧凑的JSON格式,格式如下:“Base64UrlEncodedHeader.Base64UrlEndcodedPayload.可选,Base64UrlEncodedSignature”。
如果你在www.example.com网站上复制流jwt.io,它工作得很好:)
9条答案
按热度按时间8wigbo561#
我找到了解决方案,只是忘了转换结果:
或者,如果没有石膏:
我可以使用以下方法获取报销申请:
xoefb8l82#
new JwtSecurityTokenHandler().ReadToken("")
将返回一个new JwtSecurityTokenHandler().ReadJwtToken("")
将返回一个如果你只是改变你正在使用的方法,你可以避免以上答案中的强制转换
snvhrwxg3#
您需要用来生成加密令牌的秘密字符串。以下代码对我有效:
3vpjnl9f4#
然后提取内容
klsxnrf15#
使用.net core jwt软件包,可获得以下声明:
9o685dep6#
我编写了这个解决方案,它对我很有用
lzfw57am7#
扩展cooxkie应答和dpix应答,当你阅读jwt令牌(如从AD FS接收的access_token)时,你可以将jwt令牌中的声明与“context.AuthenticationTicket.Identity”中的声明合并,这些声明可能与jwt令牌具有不同的声明集。
举例来说,在使用OpenID Connect的验证代码流程中,用户通过验证后,您可以处理事件SecurityTokenValidated,它为您提供了验证上下文,然后您可以使用它将access_token作为jwt令牌读取,然后您可以将access_token中的令牌与作为用户身份的一部分接收的声明的标准列表“合并”:
xzv2uavs8#
请使用此选项:
ztigrdn89#
虽然这个答案没有回答最初的问题,但它对C#开发人员来说确实是一个非常有用的特性,所以添加它作为答案。
Visual Studio 2022添加了在运行时解码标记值的功能。
您可以在Visual Studio 2022预览版(版本17.5.0预览版2.0)中检查该功能
将鼠标移到包含JWT的变量上,然后选择字符串操作作为JWTDecode,您可以看到标记值。