如何在 .NET Core 2.2 中验证 JWT 不记名令牌

Question

我开发了一个前端应用程序，它设法从 Azure AD 获取 jwt 令牌。

我设法将此令牌放在标头中并将请求发送到我的后端。

我用在线工具检查了令牌，它是有效的。

在不需要令牌的 URL 上，我可以获取它并对其进行解码。

但是当我注意到一个 URL 为 [Authorize] 时，我仍然得到答案 401，而且我不知道该怎么做才能让我的后端验证我的令牌。

我不知道在我的 .NET Core 2.2 项目的 Startup.cs 中添加什么

有人有解决办法吗？

Answer 1

我找到了解决办法：

在 appsettings.json 中：

"AzureActiveDirectory": {
    "Instance": "https://login.microsoftonline.com/",
    "Domain": "<Domain>",
    "TenantId": "https://login.microsoftonline.com/<TenantId>/v2.0",
    "ClientId": "<ClientId>"
  }

在 Startup.cs 中：

services.AddAuthentication(AzureADDefaults.BearerAuthenticationScheme).AddAzureADBearer(options => Configuration.Bind("AzureActiveDirectory", options));
services.AddAuthorization(o =>
{
    o.DefaultPolicy = new AuthorizationPolicyBuilder()
        .RequireAuthenticatedUser()
        .AddAuthenticationSchemes(AzureADDefaults.BearerAuthenticationScheme)
        .Build();
});