如何使用System.IdentityModel.Tokens.Jwt简单解码JWT

如果您看https://github.com/jwt-dotnet/jwt，有一个简单的示例，解码并验证一行代码为JWT.JsonWebToken.Decode(token, secretKey);的JWT令牌。我想使用微软提供的JWT库（System.IdentityModel.Tokens.Jwt），但我无法弄清楚如何完成这个简单的任务。如何使用System.IdentityModel.Tokens.Jwt简单解码JWT

给定一个JWT令牌和秘密（HS256）我怎么能解码和验证JWT这样的样本或类似this website？

来源

2015-09-06 Micah Zoltu

如果您的密码是基本64编码的字节数组，则这似乎可行。

public static void ValidateJwtWithHs256(String encodedJwt, String base64EncodedSecret, String validAudience, String validIssuer) 
{ 
    var tokenValidationParameters = new TokenValidationParameters 
    { 
     IssuerSigningToken = new BinarySecretSecurityToken(Base64UrlEncoder.DecodeBytes(base64EncodedSecret)), 
     ValidIssuer = validIssuer, 
     ValidAudience = validAudience, 
    }; 
    SecurityToken securityToken; 
    new JwtSecurityTokenHandler().ValidateToken(encodedJwt, tokenValidationParameters, out securityToken); 
}

或者，你可以告诉验证器无法验证某些部分，像这样：

var tokenValidationParameters = new TokenValidationParameters 
{ 
    IssuerSigningToken = new BinarySecretSecurityToken(Base64UrlEncoder.DecodeBytes(base64EncodedSecret)), 
    ValidateAudience = false, 
    ValidateIssuer = false, 
};

不幸的是，我仍然不知道如何在一个秘密的字符串，它是不工作的碱基64编码像http://jwt.io那样。

来源

2015-09-06 02:18:25

不幸的是，我仍然不知道如何在一个不是base-64编码的秘密字符串中工作，如http://jwt.io那样。

我没有足够的评论声望，所以我会把它放在这里。要使用非基本64位编码的秘密，你刚才用的Encoding.UTF8.GetBytes()代替Base64UrlEncoder.DecodeBytes()

来源

2016-05-19 17:58:30 sakai

如何使用System.IdentityModel.Tokens.Jwt简单解码JWT

回答

相关问题