JwtSecurityTokenHandler线程是否安全

Question

我正在使用JwtSecurityTokenHandler在aspnet核心web api应用程序中发出令牌：

JwtSecurityToken token = BuildJwtSecurityToken(...);
public string toks = new JwtSecurityTokenHandler().WriteToken(token);

每次请求和创建令牌时，都会实例化一个新的JwtSecurityTokenHandler，我可以使用它的全局实例并将其用于每个令牌生成吗？

private JwtSecurityTokenHandler handler = new JwtSecurityTokenHandler();
private GenToken(JwtSecurityToken token) => handler.WriteToken(token);

这样使用有什么问题吗？

Answer 1

文档说JwtSecurityTokenHandler实例成员不保证是线程安全的。

https://msdn.microsoft.com/en-us/library/system.identitymodel.tokens.jwtsecuritytokenhandler(v=vs.114).aspx

Answer 2

我看到的大多数示例，例如blog.wille-zone.de上的这个示例 ，都为每个请求单独创建。

我不会对此太聪明; 即使它目前是线程安全的，没有人可以让微软保持这种方式。

如果您确实需要他们的承诺，您可以从https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet提出问题开始。 他们可以将其写入规范/代码/文档。