如何详细记录asp.net core集成JWT的每一步骤，形成长尾关键词？

本文共计2863个文字，预计阅读时间需要12分钟。

【什么是JWT】JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。JWT的官方网站地址：https://jwt.io。通俗来讲，JWT是代表用户身份的令牌，可以在API接口中使用JWT令牌来验证用户身份。

JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。

JWT的官网地址：jwt.io/

通俗地来讲，JWT是能代表用户身份的令牌，可以使用JWT令牌在api接口中校验用户的身份以确认用户是否有访问api的权限。

JWT中包含了身份认证必须的参数以及用户自定义的参数，JWT可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。

授权：这是使用JWT的最常见方案。一旦用户登录，每个后续请求将包括JWT，允许用户访问该令牌允许的路由，服务和资源。Single Sign On是一种现在广泛使用JWT的功能，因为它的开销很小，并且能够在不同的域中轻松使用。

信息交换：JSON Web令牌是在各方之间安全传输信息的好方法。因为JWT可以签名 - 例如，使用公钥/私钥对 - 您可以确定发件人是他们所说的人。此外，由于使用标头和有效负载计算签名，您还可以验证内容是否未被篡改。

　　

1. 用户向服务器发送用户名和密码。
2. 服务器验证通过后，在当前对话（session）里面保存相关数据，比如用户角色、登录时间等等。
3. 服务器向用户返回一个 session_id，写入用户的 Cookie。