如何实现ASP.NET基于JWT的Web API身份验证及跨域调用？

本文共计1289个文字，预计阅读时间需要6分钟。

随时代发展，越来越多网站通过Web API RESTful格式对外提供服务。许多网站采用前后端分离模式进行开发，因此在身份验证方式上可能与传统的基于cookie的Session Id做法有所不同。

随着多终端的出现，越来越多的站点通过web api restful的形式对外提供服务，很多网站也采用了前后端分离模式进行开发，因而在身份验证的方式上可能与传统的基于cookie的Session Id的做法有所不同，除了面临跨域提交cookie的烦人问题外，更重要的是，有些终端可能根本不支持cookie。

Json Web Token(jwt)是一种不错的身份验证及授权方案，简单的说就是调用端调用api时，附带上一个由api端颁发的token，以此来验证调用者的授权信息。

但由于时间关系，不对jwt多做描述，详细请参考jwt.io

下面编写一个基于jwt进行身份验证的asp.net web api demo，为了模拟前后端分离的开发方式，该demo包含一个静态页站点(在IIS中的路径为localhost:8057)以及一个web api站点(localhost:8056)。 静态页站点仅有一个index.html，包含一个登录功能和调用需要身份验证的获取数据的接口这两个功能，所有接口均通过ajax调用。

以下是主要需要编写的代码，让我们一步步来编写代码。

开发登录接口

由于我们使用jwt技术，在nuget上先添加封装了jwt使用的框架。我使用了以下框架。

根据jwt的定义，在jwt中承载用户身份信息的数据段叫payload。这里需要建立一个类"AuthInfo"用来表示payload。