Azure 应用程序中的 JWTBearer 令牌验证

Question

我正在使用 JWTBearer 令牌在 Azure 中对我的 API 应用程序进行身份验证。我的 API 应用程序正在使用以下中间件 - Microsoft.AspNetCore.Authentication.JwtBearer (1.1.2)。

我有一个由其他应用程序提供给 API 应用程序的令牌。我的问题是 - 这个中间件是执行令牌验证还是我必须手动执行？

Answer 1

库进行验证。在这里查看例如：https://github.com/aspnet/Security/blob/rel/1.1.2/src/Microsoft.AspNetCore.Authentication.JwtBearer/JwtBearerHandler.cs#L100。

它至少会检查颁发者是否正确，以及是否使用它知道的其中一个签名密钥进行了签名。

如果它认为令牌有效，它将使用令牌中的声明创建用户主体。