ASP.NET 核心 web api 编辑承载认证

Question

我已经实现了承载身份验证，但我想在其中进行一些自定义操作。 我需要验证声明 token_id 是否使用数据库中的token_id签出。 如果是，则请求应通过身份验证，在另一种情况下，应发回 401 响应。

Answer 1

为了验证不记名令牌，您可以自定义OnTokenValidated像

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.Events = new JwtBearerEvents {
            OnTokenValidated = async context =>
            {                            
                var accessToken = context.SecurityToken as JwtSecurityToken;
                var dbContext = services.BuildServiceProvider().CreateScope().ServiceProvider.GetRequiredService<ApplicationDbContext>();
                var tags = await dbContext.Tags.ToListAsync();
                context.Fail("Token is invalid");
                return;
            }
        };
    });