如何利用.NET core 3.0结合Jwt技术全方位保护我的API接口？

本文共计1108个文字，预计阅读时间需要5分钟。

摘要：如何向有效用户提供JWT，以及在Web API中使用该token通过JwtBearerMiddleware中间件进行用户身份认证。认证与授权区域有何区别？首先，我们需要澄清认证（Authentication）和授权（Authorization）的区别。

原文示例：如何向有效用户提供JWT，以及在Web API中如何使用该token通过JwtBearerMiddleware中间件对用户进行身份认证。认证和授权区域有何区别？首先，我们需要明确认证（Authentication）和授权（Authorization）的概念。

改写后：摘要：如何向用户发放JWT，并在Web API中利用JwtBearerMiddleware中间件以JWT进行用户身份验证。认证与授权有何不同？首先，让我们区分认证（Authentication）和授权（Authorization）的定义。

摘要：

本文演示如何向有效用户提供jwt，以及如何在webapi中使用该token通过JwtBearerMiddleware中间件对用户进行身份认证。

认证和授权区别？

首先我们要弄清楚认证（Authentication）和授权（Authorization）的区别，以免混淆了。认证是确认的过程中你是谁，而授权围绕是你被允许做什么，即权限。显然，在确认允许用户做什么之前，你需要知道他们是谁，因此，在需要授权时，还必须以某种方式对用户进行身份验证。

什么是JWT？

根据维基百科的定义，JSON WEB Token（JWT），是一种基于JSON的、用于在网络上声明某种主张的令牌（token）。