如何验证JwtSecurityToken自定义属性
JwtSecurityToken是JSON Web Token（JWT）的一个实现类，用于在身份验证和授权过程中传递和验证信息。JWT是一种开放标准（RFC 7519），用于在各方之间安全地传输信息。它由三部分组成：头部、载荷和签名。
要验证JwtSecurityToken自定义属性，可以按照以下步骤进行：
- 解析JwtSecurityToken：使用合适的JWT库或框架，将传入的JWT令牌解析为JwtSecurityToken对象。这个过程会验证令牌的签名和有效期，并将令牌的头部和载荷信息提取出来。
- 获取自定义属性：通过访问JwtSecurityToken对象的Claims属性，可以获取到令牌中的所有声明（包括自定义属性）。声明是键值对的形式，其中键表示属性的名称，值表示属性的值。
- 验证自定义属性：根据具体的需求，对自定义属性进行验证。这可能涉及到属性值的类型、格式、范围等方面的验证。例如，如果自定义属性是一个数字，可以验证它是否在指定的范围内；如果自定义属性是一个字符串，可以验证它是否符合特定的格式要求。
- 推荐的腾讯云相关产品：腾讯云提供了一系列与身份验证和授权相关的产品和服务，可以帮助开发者实现安全可靠的身份验证和授权机制。以下是一些推荐的产品和产品介绍链接：
- 腾讯云身份认证服务（CAM）：提供了一套完整的身份认证和访问管理解决方案，支持自定义属性和策略配置。详细信息请参考：腾讯云身份认证服务（CAM）
- 腾讯云API网关（API Gateway）：提供了一种简单、灵活和安全的方式来发布、维护和监控API。可以使用API网关来验证和授权JWT令牌。详细信息请参考：腾讯云API网关（API Gateway）
- 腾讯云访问管理（CVM）：提供了一种安全可靠的云服务器实例，可以用于部署和运行应用程序。可以在CVM实例上进行JWT令牌的验证和自定义属性的处理。详细信息请参考：腾讯云访问管理（CVM）
请注意，以上推荐的产品和服务仅作为参考，具体选择应根据实际需求和项目要求进行。
相关·内容
我的AuthServer当前正在使用以下代码生成JwtSecurityToken：
var token = new JwtSecurityToken(_issuer, audienceId, data.Identity.Claims, issued.Value.UtcDateTime, expires.Value.UtcDateTime, signingKey);
var handler = new JwtSecurityTokenHandler();
var jwt = handler.WriteToken(token);
有效负载如下所示：
{
"unique_name"
浏览 4提问于2017-01-04得票数 16
回答已采纳
我正在尝试编写一个使用混合身份验证方案的ASP.NET应用程序。用户可以将用户名和密码哈希存储在UserStore中，也可以通过Azure Active进行身份验证。
我已经创建了登录表格，如图。它有标准的UserName和Password输入，但也有一个“通过Active登录”按钮。
这个效果很好。
现在是问题所在:应用程序的主页具有[Authorize]属性。
public class DefaultController : Controller
{
[Authorize]
public ViewResult Index()
{
// Imple
浏览 7提问于2017-04-25得票数 6
回答已采纳
1回答
我从AzureAD中检索了一个可以在inspect元素中看到的id_token。 我只是尝试在C#中检索令牌，以便可以解密它，但我无法做到这一点。 我试过了： var authHeader = Request.Headers["id_token"];
var authHeader = Request.Form["id_token"];
JwtSecurityToken token = new JwtSecurityToken(authHeader); 两者都返回null。
浏览 10提问于2019-12-09得票数 1
回答已采纳
1回答
我使用的是C# asp.net，我想在我的网页上使用jwt令牌。因此，每当页面加载时，我都必须使用jwt，因为我是初学者，所以我没有太多的想法，我知道它是如何工作的，但我不知道从哪里开始，也不知道如何实现。我有一个登录页面，我只需要jwt来表示"online id/admin/username“。使用这些SymmetricSecurityKey SigningCredentials JwtHeader JwtPayload JwtSecurityToken JwtSecurityTokenHandler WriteToken var token = handler.ReadJwtTok
浏览 11提问于2022-11-15得票数 0
我在.net核心3.1中有一个Web项目，并且我已经添加了JwT身份验证。身份验证和授权工作得很好，但我需要在每个请求中获得UserId。当使用Authorize属性修饰该方法时，这可以很好地工作。 [HttpGet]
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
public IEnumerable<WeatherForecast> Get()
{
string user = User.Identity.Name; //Get a v
浏览 102提问于2020-11-07得票数 1
我正在对IdentityServer4的使用进行原型化，以保护几个服务，但要注意的是，这些服务很可能不会被迁移(在可预见的将来)来使用ASP.NET Core的自带中间件成语。因此，我不能简单地提供IdentityServer的著名的JWKS端点以及其他东西，从而利用许多中间件帮助程序来自动验证JWT。
如果我能重建这种行为，那就太好了，如果可能的话，我想利用微软的实现。但是，我不知道如何利用IdentityServer的发现端点提供的JsonWebKeySet和JsonWebKey类型来提取密钥并执行验证。
JwtSecurityTokenHandler使用来验证JWT，而这些参数需要一个或
浏览 12提问于2016-11-16得票数 13
回答已采纳
我正在使用带有JwtSecurityToken的.netcore 2来生成令牌
var jwtSecurityToken = new JwtSecurityToken(
issuer: issuer,
audience:issuer,
claims: claims,
expires: DateTime.Now.AddMinutes(5),
signingCredentials: new SigningCreden
浏览 1提问于2018-10-27得票数 7
我正在构建一个.Net核心6mvc网站，它将与外部方构建的API交互。除其他外，用户身份验证由API处理。一旦用户通过身份验证，API将使用JWT承载令牌进行响应，我需要将其绑定到我的网站上，以授权控制器方法。
此时，我调用API并按预期成功地接收令牌，然而，经过几天的努力才获得授权，以便在控制器中使用令牌，我完全迷失了方向，希望得到一些指导。在取消了多次代码迭代之后，这就是我目前所拥有的.(请原谅这乱七八糟)
public async Task<TokenResponse> LoginAsync(string email, string password)
{
浏览 2提问于2022-03-15得票数 0
我在ASP.NET Core中有以下代码：
DTO：
public class AuthRequest
{
public string Email { get; set; }
public string Password { get; set; }
}
public class AuthResponse
{
public string Id { get; set; }
public string UserName { get; set; }
public string Email { get; set; }
public string Toke
浏览 14提问于2022-03-23得票数 0
回答已采纳
我有一个Azure活动目录与应用程序注册设置。我有一个具有应用注册和多个用户流设置的B2C租户。
在Startup.cs中，我已经配置了多个身份验证方案，如下所示。
services
.AddAuthentication()
.AddJwtBearer("Azure", options =>
{
options.Audience = "clientId";
options.Authority = "https://login.microsoftonline.com/tenantId"
浏览 5提问于2021-07-05得票数 1
回答已采纳
这是在Linqpad中对JwtSecurityTokenHandler 4.0.0进行的简化测试。代码可以与JwtSecurityTokenHandler 3.0.2很好地协同工作，生成并验证令牌。在4.0.0中，经过必要的更改后，我不断得到SecurityTokenSignatureKeyNotFoundException: IDX10500: Signature验证失败。无法解析SecurityKeyIdentifier。显然，有些东西已经改变了，或者我做错了什么，而新版本更加严格。有什么建议吗？
string jwtIssuer = "issuer";
string jw
浏览 2提问于2014-08-31得票数 3
3回答
我使用WIF和.NET 4.5实现了一个基于索赔的身份验证系统的工作实现。它包含了通常的部分：
带有被动端点和主动端点的自定义STS
后端WCF服务
前端MVC应用程序
前端WebApi应用程序
前端应用程序对backedn WCF服务的调用使用委托身份验证，因此用户在前端应用程序中进行身份验证，应用程序使用ActAs=BootstrapToken请求一个新的令牌，然后调用WCF服务。
所有这些都可以正确地使用SAML令牌。
现在我想使用JWT令牌与WebApi对话，所以我在我的STS和WebApi项目中安装了 Nuget包。
因此，我的STS正确地发出了签名的JWT令
浏览 22提问于2013-01-17得票数 3
2回答
以前，我能够使用JwtBearerAuthenticationOptions将我的自定义令牌处理程序添加到自定义验证中。现在，对于核心UseJwtBearerAuthentication，我需要使用JwtBearerOptions，它似乎没有覆盖JwtSecurityTokenHandler的选项。我基本上想在JwtSecurityTokenHandler中覆盖以下方法
protected virtual JwtSecurityToken ValidateSignature(string token, TokenValidationParameters validationParameters
浏览 2提问于2016-08-26得票数 8
回答已采纳
我的JWT没有被验证，因为发行者的声明失败了，我也不知道为什么创建令牌如下所示：
var key = Encoding.UTF8.GetBytes(_config["JWT:Secret"]);
var signingCredentials = new SigningCredentials(
new SymmetricSecurityKey(key),
SecurityAlgorithms.HmacSha256Signature);
var
浏览 0提问于2020-03-16得票数 0
回答已采纳
2回答
我正在加密一个令牌，如下所示：
var signingKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes(_configuration.GetSection("TokenAuthentication:SecretKey").Value));
var encryptingCredentials = new EncryptingCredentials(signingKey, JwtConstants.DirectKeyUseAlg, SecurityAlgorithms.Aes256CbcHmacSha512);
浏览 0提问于2020-06-23得票数 0
1回答
我有一个.Net核心应用程序，它接收来自微软的JWT令牌(MS用作OAuth服务器)。我在MS side有下一个设置：
应用程序ID: UUID
密码(由MS生成)
私钥(由我提供的密码保护)
我收到它作为字符串并转换为JwtSecurityToken，我看到了我的名字，电子邮件和所有其他东西.
问题：我如何检查这个令牌实际上是由MS为我的应用程序发布的？我很确定我必须使用ValidateToken(string token, TokenValidationParameters validationParameters, out SecurityToken validate
浏览 1提问于2017-01-17得票数 0
我的应用程序同时使用cookie和承载身份验证：
var membershipService = configuration.GetValue<string>("MembershipService:BaseUri");
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddCookie()
.AddJwtBearer(opt =>
{
opt.Audience = "gateway";
opt.Auth
浏览 1提问于2018-10-08得票数 1
回答已采纳
我正在尝试使用System.IdentityModel.Tokens.Jwt nuget包(Version5.4.0)来构造JWT令牌。它符合.net标准2.0，我在我的项目中使用了.net核心2.2。
在System.IdentityModel.Tokens.Jwt命名空间下，我可以找到以下方法：
public virtual JwtSecurityToken CreateJwtSecurityToken(string issuer, string audience, ClaimsIdentity subject, DateTime? notBefore, DateTime? expires
浏览 0提问于2019-06-15得票数 0
回答已采纳
1回答
我正在将用(VS2013) MVC5编写的带有角1的旧应用程序迁移到(VS2015) MVC 6和角2。在我的MVC 5应用程序中，我经常在Web端的post操作方法中接收客户端的令牌，然后使用以下代码来存储到会话：
//Store token details
[HttpPost]
public void EvaluateToken(string token)
{
JwtSecurityTokenHandler tokenHandler = new JwtSecurityTokenHandler();
SecurityToken st = tokenHandler.Re
浏览 1提问于2016-10-26得票数 0
1回答
我正在尝试通过刷新令牌和.NET Core2.1中的JWT来实现基于令牌的身份验证。
这就是我实现JWT令牌的方式：
Startup.cs
services.AddAuthentication(option =>
{
option.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
option.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
option.Defaul
浏览 0提问于2019-03-14得票数 7
回答已采纳
1回答
JWT令牌验证
、、、、
我正在尝试为除LogIn和Register操作之外的每个操作执行JWT验证，但我无法在操作过滤器中找到这样做的方法，因为我需要令牌，而它在this.Request.Headers上。以下是有效的验证方法： try
{
JwtSecurityTokenHandler tokenHandler = new JwtSecurityTokenHandler();
string sToken = token.Substring(7, token.Length - 7);
if (!tokenHandler.CanReadToken(sToken))
{
浏览 10提问于2019-01-30得票数 0
回答已采纳
5回答
我开始使用Azure密钥库为我的应用程序存储私钥。
我有一个用例，我需要用RSA私钥来签署一个JWT令牌。
当我在我的应用程序内存中拥有私钥时，这很容易，我就这样做了。
var token = new JwtSecurityToken(
issuer,
...,
claims,
...,
...,
signingCredentials_PrivateKey);
现在，我已经开始使用Azure密钥库了，我想
浏览 0提问于2019-07-08得票数 9
回答已采纳
我正在开发一个带有.NET后端的Xamarin移动应用程序。我遵循并通过Startup.cs中的一个更改成功地设置了自定义身份验证：
app.UseAppServiceAuthentication(new AppServiceAuthenticationOptions
{
SigningKey = Environment.GetEnvironmentVariable("WEBSITE_AUTH_SIGNING_KEY"),
ValidAudiences = new[] { Identifiers.Environme
浏览 5提问于2016-10-26得票数 0
1回答
Web访问令牌过期后不刷新
、、、、
当访问令牌有效时，我可以刷新它，但是在到期日期之后，我不能再刷新它了。我和他有同样的问题，，但我没有找到任何解决办法。
我就是这样生成访问令牌的：
public async Task<string> GenerateAccessToken(User _User)
{
var userId = _User.Id.ToString();
var userName = _User.UserName;
var claims = new List<Claim>
{
浏览 1提问于2022-04-25得票数 0
回答已采纳
当我的服务器在本地运行(GTM+1)时，当我将服务器放置在-8时区时，一切都很好。
然后我收到一条信息：
IDX12401: Expires: '[PII is hidden by default. Set the 'ShowPII' flag in IdentityModelEventSource.cs to true to reveal it.]' must be after NotBefore: '[PII is hidden by default. Set the 'ShowPII' flag in IdentityModelEv
浏览 6提问于2020-10-08得票数 4
1回答
无法有效的发行者或受众
、、、、
这是我的信物解码器。当我试图解码它时，我的主体最终为null，从而导致这个错误：
“IDX10208:无法验证观众。validationParameters.ValidAudience为空或空白，validationParameters.ValidAudiences为空。”
当我解码我的令牌来检查
"nbf"：1539167980，"exp"：1539168580，"iat"：1539167980，"iss"：""，"aud"："“
这也是我的令牌生成器运行的主机。为什么主要
浏览 0提问于2018-10-10得票数 12
回答已采纳
寻找一些答案。第一次在ASP.Net核心上使用Azure AD进行身份验证，我们已经在azure上为我的本地和开发服务器注册了应用程序。它在我的笔记本电脑上运行，但在部署到Dev服务器并更改客户端ID值后，它一直给我这个错误
*SecurityTokenInvalidSignatureException: IDX10511:签名验证失败已尝试的键：“System.Text.StringBuilder”。孩子：“System.String”。捕获的异常：“System.Text.StringBuilder”。令牌：'System.IdentityModel.Tokens.Jwt.JwtS
浏览 3提问于2021-10-15得票数 0
1回答
您可以找到大量的示例，如何使用使用Azure来保护ASP.Net应用程序。在启动过程中添加一些有关AAD的信息就很容易了，比如：
public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
app.UseJwtBearerAuthentication(new JwtBearerOptions
{
Authority = "https://login.windows.net/...",
浏览 6提问于2016-07-31得票数 3
回答已采纳
返回位于以下文件中的JWT：
Assembly System.IdentityModel.Tokens.Jwt, Version=4.0.20622.1351, Culture=neutral, PublicKeyToken=31bf3856ad364e35
当我检查JwtSecurityToken时，我得到以下信息：
public class JwtSecurityToken : System.IdentityModel.Tokens.SecurityToken
Member of System.IdentityModel.Tokens
Version: 4.0.20622.13
浏览 3提问于2016-12-27得票数 0
我正在尝试验证angularapp中获得的azure活动目录令牌。
我在web api中使用了以下代码
[HttpGet]
[Route("Validate")]
public JwtSecurityToken Validate(string token)
{
string stsDiscoveryEndpoint = "https://login.microsoftonline.com/common/v2.0/.well-known/openid-configuration";
Con
浏览 0提问于2018-05-15得票数 0
2回答
我有一些来自Claim的JwtSecurityToken，如下所示：
{
"profile":{
"roles":{
"Rolename":{
"Type":27
}
}
}
}
我需要价值Type (现在是27)
将角色命名为Rolename --它可以是不同的(可以有多个角色)
对我来说，它得到Type的名称、角色和值。
我是如何做到的：
JwtSecurityTokenHandler handler = new J
浏览 1提问于2018-06-19得票数 1
回答已采纳
我正在尝试使用JWT令牌来查询具有HttpClient的OpenApi端点。我已经尝试这样做了一段时间了，尝试了多次不同的事情，比如Base64编码，只是将JWT令牌原始放入Authorization中，但每次端点都会拆分回一个带有“身份验证失败”的403 Forbidden。JWT的验证工作正常，并使用Microsoft.IdentityModel.Tokens完成。 public JwtSecurityToken ValidateCurrentToken(string token)
{
var jwksJson = GetKeyInfo();
var tokenHandl
浏览 77提问于2021-10-15得票数 0
1回答
基于我在网上找到的一些例子，我为我的Asp.net核心REST服务构建了一些JWT中间件。我知道他们的反应是：
{
"access_token":"...",
"expires_in":3600,
"refresh_token":"???",
"token_type": "Bearer",
}
我理解如何创建access_token：
Claim[] claims = new Claim[]
{
new Claim(JwtRegisteredClaim
浏览 2提问于2016-09-16得票数 1
我在我的项目中创建一个JwtSecurityToken。
SymmetricSecurityKey key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(constant.securityKey));
Claim[] claims = new Claim[]
{
new Claim(ClaimTypes.Name , constant.tokenClaim)
};
JwtSecurityToken jwt = new JwtSecurityToken(
claims: claims,
notBefore:
浏览 2提问于2020-01-22得票数 0
回答已采纳
对于一个依赖于其他3个字段的字段，我有一个复杂的验证--服务器上的验证很简单，因为我使用的方法是“验证”。
public IEnumerable<ValidationResult> Validate(ValidationContext validationContext)
{
// my validation
if(complex_condition)
{
yield return new
ValidationResult("my error", new List<string> {"
浏览 2提问于2012-05-02得票数 0
回答已采纳
1回答
我已经成功地将一个基于令牌的授权系统连接到一个角前端Web应用程序和一个.Net Core后端之间(用于获取数据)。
现在，我想将JWT (生成和验证)合并到第三个Web .Net核心项目中。
如何将以下逻辑“移动”到单独的Web中以进行令牌验证？
In Startup.cs:
public void ConfigureServices(IServiceCollection services)
{
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
浏览 0提问于2018-09-27得票数 1
1回答
我有一个核心3.1WebAPI是Vur.js客户端，它使用JWT令牌实现安全性。一切都很好。现在我必须在解决方案中添加第二个web。我的问题是，当客户端访问第二个web并发送它从第一个接收到的令牌时，我将如何验证该令牌？我真的不想构建身份验证服务器。
回答Chetan Ranpariya
try {
var tokenHandler = new JwtSecurityTokenHandler();
var key = Encoding.ASCII.GetBytes(_appSettings.Secret);
tokenHandler.ValidateToken(toke
浏览 4提问于2020-10-16得票数 0
回答已采纳
我正在建立登录工作流程使用谷歌为用户。一旦对用户进行了身份验证，我将调用GetAuthResponse来获取idToken。
现在，我需要根据Google证书验证证书。我使用的是JwtSecurityToken(C#)。我指的是验证-
问题是-我总是从VerifyHash那里得到假的。因为，VerifyHash没有任何理由返回false，所以我无法找到方法来验证idToken是否有效。下面给出了我的代码
String strID = ""; // idToken received from Google AuthResponse
浏览 1提问于2015-06-19得票数 0
回答已采纳
我有一个来自OAuth 2.0的访问令牌，它是使用JwtSecurityTokenHandler.WriteToken()加密的。使用JwtSecurityTokenHandler.ReadToken()对其进行解密后，它将返回SecurityToken对象，但不知道如何循环并读取解密令牌中的声明。
有一些方法可以在JwtSecurityToken中读取声明，但不幸的是，read返回的是SecurityToken而不是JwtSecurityToken。
希望有人能帮忙。
浏览 6提问于2015-12-09得票数 7
回答已采纳
我是Azure AD的新手。我们使用的是v1.0令牌。我有一个主要基于和的Azure JWT令牌验证例程，下面是我的ClaimsTransformer：
public Task<ClaimsPrincipal> TransformAsync(ClaimsPrincipal principal)
{
<do something>
var token = httpContextAccessor.HttpContext.Request.Headers["Authorization"].ToString().Replace("Bearer ",
浏览 0提问于2021-10-21得票数 0
我的客户机正在发送带有一些请求的jwt令牌。几乎所有请求都会命中使用Authorize属性的web api控制器。有了这一点，我确信我的jwt令牌得到了正确的验证，但对于某些端点来说，实际上只是想获取JWT令牌并获取sub值。我使用这个扩展方法来完成这项工作：
public static class HttpContextAccessorExtensions
{
public static string GetUserIdFromToken(this IHttpContextAccessor httpContextAccessor)
{
if (httpCont
浏览 3提问于2019-12-20得票数 1
我正在编写我的第一个Azure移动应用程序，我想对现有的网站用户数据库实现“自定义身份验证”。
在现有的ASP.Net网站中，我有常用的dbo.AspNetUsers表等。
我不知道如何调用这个现有的网站来验证用户。
我有以下代码，但是我不知道如何让isValidAssertion函数从Axure Mobile App中与我现有的用户数据库对话。
它将等同于在网站上找到的这一行。
ApplicationSignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: f
浏览 0提问于2016-04-20得票数 1
3回答
如何验证silverlight控件的输入表单？我有3个控件，三个控件中有两个是文本框(用于name和Age)，剩下的一个控件是日期选择器。
当我点击submit按钮时，应该会调用验证。它将如何完成？
提前谢谢。
浏览 0提问于2009-08-24得票数 2
回答已采纳
我正在尝试将我的验证移到一个模块中。我想要扩展一个现有的对象，一组标准的验证器，但我正在努力弄清楚如何让它们执行。有什么想法吗？
活动记录对象
class Test < ActiveRecord::Base
has_many :resources
end
验证器
module TestValidator
extend ActiveSupport::Concern
included do
validates_associated :resources
end
end
控制台
t = Test.new
t.extend TestValidator
t.valid?
浏览 0提问于2012-01-27得票数 4
回答已采纳
1回答
我想做的是：
private readonly IConfiguration _config;
public LoginController(IConfiguration config)
{
_config = config;
}
private static JwtSecurityToken GetToken(List<Claim> authClaims)
{
var key = _config["Jwt:Key"];
... Another code
}
我知道这个错误：
appsettings.json：
"Jwt
浏览 9提问于2022-07-25得票数 0
回答已采纳
1回答
在Javascript中，我可以使用异构数组，例如：
var ex = ['name', 12, true];
console.log(ex);
在Vue JS中，在单个文件模板中，我可以通过以下方式在<script></script部分中定义组件的属性：
export default{
props: ['myprop']
}
或者通过将props作为对象列出以验证类型
export default{
props: {
myprop: String
}
}
现在我的问题是列出一个类型数组，比如myprop: [String,Ar
浏览 1提问于2018-03-22得票数 0
我需要检查一下我的JwtSecurityToken是否过期了。
我正在使用System.IdentityModel.Tokens.Jwt库。
当我创建这样一个JwtSecurityToken时：
var token = new JwtSecurityToken(
issuer: token_issuer,
audience: token_audience,
claims: claims,
expires: DateTime.Now.AddMinutes(15),
signingCredentials: creds
浏览 16提问于2017-12-08得票数 8
回答已采纳
1回答
符号形式要求为真
、、
我有表格和字段‘名字’的使用要求为真，如何覆盖标准信息-“请填写此字段”？
$builder
->add('firstname', null, array('label' => 'First Name', 'max_length' => 255, 'required' => true))
在我的实体字段中，nullable = true。如果我想验证实体，我知道*@Assert\NotBlank(按摩：“自定义消息”)。但是，我只在表单(而不是实体)中“要求”
浏览 1提问于2016-01-21得票数 2
2回答
我有一个带有asp.net框架4.8的.Net web 2项目和一个集中式身份服务器4项目。我想验证我的web 2项目中的IS4生成的jwt/access令牌。我能理解这是一个重复的问题，但不知怎的，我找不到任何合适的帮助，我不知道什么遗漏了。我在web项目中使用IdentityServer3.AccessTokenValidation进行令牌验证。
Startup.cs
using IdentityServer3.AccessTokenValidation;
using Microsoft.Owin;
using Owin;
[assembly: OwinStartup(typeof(We
浏览 2提问于2021-07-24得票数 0
回答已采纳
1回答
我试图在每个请求上验证从Azure获得的IdToken，但是我一直收到一个错误，说明令牌上没有签名。当我验证访问令牌时，它可以工作，但是我宁愿使用Id令牌，因为它包含用户声明。无论如何，Azure是否也要将带有签名的Id令牌发回？
public JwtSecurityToken ValidateJwtToken(string jwtToken)
{
string stsDiscoveryEndpoint = $"{_authority}/.well-known/openid-configuration";
ConfigurationMan
浏览 3提问于2017-12-05得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
