如何手动检查 json web token 是否有效？

Question

我想确定 JWT Token 在[AllowAnonymouse]] 端点中是否有效

编辑

我有一个端点，任何人（授权和未经授权的人）都可以访问，然后：如果该用户有 http 授权标头或者他在 cookie 中有令牌并且他的令牌有效，则将他重定向到 X，否则重定向到 Y

我的想法的伪代码：

[Route("Passport/")]
public IActionResult Passport()
{
    if (this.User.Identity.IsAuthenticated)
    or pseudocode:
    if (tokenIsValid(getJWTTokenFromHeader()));
    {
        return RedirectToAction("Resources");
    }
    else
    {
        return RedirectToAction("Login");
    }
}

我想过这样的事情：

[Route("Passport/")]
public IActionResult Passport()
{
    var token = ExtractTokenFromHeader();
    
    HttpClient client = new HttpClient();

    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue
    ("application/json"));

    client.DefaultRequestHeaders.Add("Authorization", $"Bearer {token}");
    
    var get = client.GetAsync($"http://localhost/verifyToken").Result;

    var responseBody = await get.Content.ReadAsStringAsync().ConfigureAwait(false);

    switch (get.StatusCode)
    {
        case HttpStatusCode.Unauthorized:
            return RedirectToAction("Login");
        case HttpStatusCode.OK:
            return RedirectToAction("Resources");
        default:
            return RedirectToAction(...);
    }
}

端点 verifyToken 有一个 [Authorize] 属性并且只返回 Unauthorized（默认）或 OK（来自代码）

Answer 1

你可以试试下面的代码

private static bool ValidateJWTToken(string token, out string username) {  
    username = null;  
    var simplePrinciple = JwtManager.GetPrincipal(token);  
    var identity = simplePrinciple.Identity as ClaimsIdentity;  
    if (identity == null) return false;  
    if (!identity.IsAuthenticated) return false; 
}