在 C# (.NET6) 中创建新的 System.Security.Claim 时，如何将 integer 作为声明值传递？

Question

我正在尝试通过使用存储在 Azure 密钥库中的私钥对其进行签名来创建一个 JWT 令牌。 我的代码运行良好，它生成了令牌，但令牌无法与我尝试登录的 API 一起使用。 通过 Python 生成令牌工作正常。 我使用 jwt.io 来解码有效载荷数据，并比较了通过 C# 和 Python 生成的令牌。我注意到在 Python 生成的令牌中，Issued At 声明（“iat”）没有被双引号包围，但它有引号另一个。

有没有办法创建一个integer作为声明值的 System.Security.Claim？ 我尝试将“Integer64”作为 ValueType 参数，但没有成功。 在下面的代码中，我只是删除了“iat”声明值周围的引号并且它起作用了。 这是我应该做的吗？

var claims = new[]
{
    new Claim(JwtRegisteredClaimNames.Iat, DateTimeOffset.Now.ToUnixTimeSeconds().ToString(), "Integer64")
};

var payload = JsonSerializer.Serialize(new JwtPayload(claims));
payload = payload.Replace("iat\":\"", "iat\":").Replace("\"}", "}");
var headerAndPayload = $"{Base64UrlEncoder.Encode(header)}.{Base64UrlEncoder.Encode(payload)}";

这是 API 所期望的（没有双引号）：

jwt.io 解码有效载荷

在 C# 中，我尝试删除“iat”声明值周围的双引号并且成功了。 在 Python 中使用 jwt.encode 时，这不是必需的。

Answer 1

更好的方法是使用 .NET 库中的构建来生成 JWT 令牌，以确保一切正确。

.NET 中有两个不同的库用于生成令牌，您可以在这里阅读： 为什么我们有两个用于 JWT 令牌的类 JwtSecurityTokenHandler vs JsonWebTokenHandler？

这是用于探索手动创建令牌的资源： https://www.c-sharpcorner.com/article/jwt-validation-and-authorization-in.net-5-0/