ASP.NET 核心 web api 編輯承載認證

Question

我已經實現了承載身份驗證，但我想在其中進行一些自定義操作。 我需要驗證聲明 token_id 是否使用數據庫中的token_id簽出。 如果是，則請求應通過身份驗證，在另一種情況下，應發回 401 響應。

Answer 1

為了驗證不記名令牌，您可以自定義OnTokenValidated像

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.Events = new JwtBearerEvents {
            OnTokenValidated = async context =>
            {                            
                var accessToken = context.SecurityToken as JwtSecurityToken;
                var dbContext = services.BuildServiceProvider().CreateScope().ServiceProvider.GetRequiredService<ApplicationDbContext>();
                var tags = await dbContext.Tags.ToListAsync();
                context.Fail("Token is invalid");
                return;
            }
        };
    });