如何将ASP.Net Core 3.0中JWT认证实现步骤详细改写为长尾？

本文共计1940个文字，预计阅读时间需要8分钟。

JWT认证简介 + 关于JWT的介绍网上很多，此处不在赘述，我们主要看看JWT的结构。JWT主要由三部分组成：HEADER、PAYLOAD、SIGNATURE。

HEADER + 包含token的元数据，主要是加密算法和签名算法，例如HMAC SHA256。PAYLOAD + 包含token的元数据，例如用户ID、角色等，主要是加密封装的数据。SIGNATURE + 使用密钥和算法对HEADER和PAYLOAD进行签名，确保数据完整性和真实性。

JWT认证简单介绍

关于Jwt的介绍网上很多，此处不在赘述，我们主要看看jwt的结构。

JWT主要由三部分组成，如下：

HEADER.PAYLOAD.SIGNATURE

HEADER 包含token的元数据，主要是加密算法，和签名的类型，如下面的信息，说明了

加密的对象类型是JWT，加密算法是HMAC SHA-256

{"alg":"HS256","typ":"JWT"}

然后需要通过BASE64编码后存入token中

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9

Payload 主要包含一些声明信息（claim），这些声明是key-value对的数据结构。

通常如用户名，角色等信息，过期日期等，因为是未加密的，所以不建议存放敏感信息。