JSON Web令牌是一个开放标准（尽管可以对JWT进行加密以提供双方之间的保密性，但我们将重点关注已签名的令牌。签名的令牌可以验证其中包含的声明的完整性，而加密的令牌则将这些声明隐藏在其他方的面前。当使用公钥/私钥对对令牌进行签名时，签名还证明只有持有私钥的一方才是对其进行签名的一方。由于缺乏安全性，所以不能把如密码等敏感信息放在令牌中。什么时候应该使用JWT？因此，JWT通常如下所示。声明名称仅是三个字符，因为JWT是紧凑的。如果JWT包含必要的数据，则可以减少查询数据库中某些操作的需求，尽管这种情况并非总是如此。.net core的JWT验证授权我们直接新建一个.net core webapi的项目，我这里版本是3.1的1. 先使用nuget安装：Microsoft.AspNetCore.Authentication.JwtBearer。注意版本和.net core版本的兼容。
暂无评论