如何在 C# .Net 中验证 keycloak 的 JWT 令牌？

Question

一旦我们在前端获得 JWT 令牌，我们就可以使用 Authorization 标头或通过 cookie 来验证后端服务器中的无状态 RestAPI。 在这个视频中很好地解释了。

如果后端服务器在 C# .Net Framework (MVC) 中，如何验证接收到的 JWT？ 官方文档指向未维护的OWIN 。

看到各种博客和文档，理论说我们需要从Keycloak Realms的公共证书中获取Modulus & Exponent参数，然后使用JWT.Net进行验证

如何实现？

Answer 1

通过 keycloak 获取你所在领域的公共证书：

你会得到这样的东西，需要正确格式化：

1. 复制您领域的 PublicCertificate

2. 将其保存在KeyCloakRealm.Public.crt文件中

3. 添加标题-----BEGIN CERTIFICATE-----

4. 使单行证书每行64字节

5. 添加页脚-----END CERTIFICATE-----

然后可以使用以下代码片段来验证收到的 JWT 令牌。

X509Certificate2 certificate = new 
X509Certificate2("KeyCloakRealm.Public.crt");

RSACryptoServiceProvider key =(RSACryptoServiceProvider)certificate.PublicKey.Key;
RSAParameters rsaParameters = key.ExportParameters(false);

RSA rsa = RSA.Create();
rsa.ImportParameters(rsaParameters);

var json = JwtBuilder.Create()
         .WithAlgorithm(new RS256Algorithm(rsa)) // asymmetric
         .MustVerifySignature()
         .Decode(token);
// The above method will throw an appropriate error if the JWT is invalid or cannot be validated against the supplied public keycloak realm
// If there is no exception, you will get the data in your json object