从不记名令牌中获取信息

Question

成功登录后我有一个 jwt，并希望从该令牌中获取数据（令牌已编码，其中包含使用声明保存的信息）。 有没有办法使用 HttpContext.AuthenticateAsync(JwtBearerDefaults.AuthenticationScheme) 从承载令牌中获取数据？ 我不知道如何从收到的令牌中获取数据。这是我的代码。

public async Task<TokenResponse> Login(string username, string password)
    {
        var user = await dataContext.Users
                        .FirstOrDefaultAsync(x => x.Username == username && x.Password == password.Encrypt())
                       ?? throw new BadRequestExceptions("Wrong username or password");

        var claims = new[]
        {
            new Claim(ClaimTypes.NameIdentifier, user.Id.ToString()),
            new Claim(ClaimTypes.Role, user.Role.ToString()),
            new Claim(ClaimTypes.GivenName,user.Name),
            new Claim(ClaimTypes.Upn, user.Username)
        };

        var signingKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes(tokenConfig.Key));
        var signingCredentials = new SigningCredentials(signingKey, SecurityAlgorithms.HmacSha256);

        var tokenString = new JwtSecurityToken(tokenConfig.Issuer, tokenConfig.Audience, claims: claims, signingCredentials: signingCredentials);

        tokenResponse = new TokenResponse()
        {
            Token = new JwtSecurityTokenHandler().WriteToken(tokenString)
        };
        return tokenResponse;
    }

Answer 1

从令牌中获取数据的最佳方法（假设您有多个数据要检索）是扩展（扩展方法）ClaimsPrincipal，然后您可以从程序集中的任何位置调用您在该类中扩展的任何方法。 在下面找到一个示例：

public static class ClaimsPrincipalExtensions
{
    public static string GetUsername(this ClaimsPrincipal user)
    {
        return user.FindFirst(ClaimTypes.Name)?.Value;
    }

    public static int GetUserId(this ClaimsPrincipal user)
    {
        return int.Parse(user.FindFirst(ClaimTypes.NameIdentifier)?.Value);
    }
}

然后在你的控制器动作的某个地方，你可以调用 User.GetUsername() 和 User.GetUserId()

但是，如果您只需要检索一两条记录，那么这就足够了：

int userId = int.Parse(User.FindFirst(ClaimTypes.NameIdentifier).Value)

编码愉快！！！