[英]Get claims and subscription in Web Api Controller (.Net Core 2.1)
我将 JWT 与 .Net Core 2.1 一起使用,并且
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
我的控制器类上的装饰器。 在 2.0 中,您似乎必须执行以下操作,但现在已标记为过时:
var authenticateInfo = await HttpContext.Authentication.GetAuthenticateInfoAsync("Bearer");
string accessToken = authenticateInfo.Properties.Items[".Token.access_token"];
我已经看到了一些其他相当迂回的扩展授权类等的方法,我宁愿避免这些方法。 我只是想访问令牌的详细信息,就像我对它们进行编码一样,例如 .Sub,以及我添加的自定义声明,如“名称”和“角色”。 如何在 .Net Core 2.1 中这样做?
尝试将HttpContext.User.Identity
为ClaimsIdentity
。
claimsIdentity = User.Identity as ClaimsIdentity;
// alternatively
// claimsIdentity = HttpContext.User.Identity as ClaimsIdentity;
// get some claim by type
var someClaim = claimsIdentity.FindFirst("some-claim");
// iterate all claims
foreach (var claim in claimsIdentity.Claims)
{
System.Console.WriteLine(claim.Type + ":" + claim.Value);
}
以下是支持HttpContext.User.Identity
属性的.NET Core特定文档。
无需强制转换,至少如果您使用的是.Net Core 3.1
。 只需从控制器访问这样的值:
var nameIdentifier = User.FindFirst(ClaimTypes.NameIdentifier);
var name = User.FindFirst(ClaimTypes.Name);
var givenName = User.FindFirst(ClaimTypes.GivenName);
var surname = User.FindFirst(ClaimTypes.Surname);
var email = User.FindFirst(ClaimTypes.Email);
var mobilePhone = User.FindFirst(ClaimTypes.MobilePhone);
var authenticationMethod = User.FindFirst(ClaimTypes.AuthenticationMethod);
var emails = User.FindFirst("emails");
从 access_token 你可以读取这样的值:
var handler = new JwtSecurityTokenHandler();
var jwtSecurityToken = handler.ReadJwtToken(adb2cTokenResponse.access_token);
var givenName = jwtSecurityToken.Claims.First(claim => claim.Type == JwtRegisteredClaimNames.GivenName).Value;
var familyName = jwtSecurityToken.Claims.First(claim => claim.Type == JwtRegisteredClaimNames.FamilyName).Value;
//Unless Alternate email have been added in Azure AD there will only be one email here.
//TODO Handle multiple emails
var emails = jwtSecurityToken.Claims.First(claim => claim.Type == ADB2CJwtRegisteredClaimNames.Emails).Value;
public struct ADB2CJwtRegisteredClaimNames
{
public const string Emails = "emails";
public const string Name = "name";
}
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.