将我的 JWT 连接到 .NET Core 的 IHttpContextAccessor.User

Question

我有一个在标头中发送的 JWT，其密钥为“X-JWT-Assertion”。

它到达就好了。我可以使用IAuthorizationFilter 成功验证它。

然后我将IHttpContextAccessor 注入我的控制器并检查User 属性（System.Security.Claims.ClaimsIdentity）。尽管我的 JWT 有很多声明，但它没有声明。

我的猜测是我的 WSO2 服务器正在以非标准标头名称发送 JWT，因此 .NET Core 代码不知道它在那里。

我可以手动访问 JWT 来获取我的声明，但我宁愿使用内置的 .NET 方法。

有什么方法可以将我的 JWT 与 IHttpContextAccessor.User 对象连接起来吗？

Answer 1

首先，您无需将IHttpContextAccessor 注入控制器即可访问用户。 Controller 已经有一个 User 属性。

其次，您需要在 startup.cs 中添加 jwt 身份验证，然后更改它从事件中读取令牌的方式。

services.AddAuthentication()
    .AddJwtBearer(configureOptions =>
    {
        configureOptions.Events.OnMessageReceived = context =>
        {
            context.Token = context.HttpContext.Request.Headers["X-JWT-Assertion"];
            return Task.CompletedTask;
        };
    });