ASP.NET 核心 Web API：JWT 令牌驗證與 Gmail 供應商

Question

我有一個 NextJS 前端，它使用 Gmail 進行身份驗證，並從 ID 令牌獲取用戶信息，這是一個 JWT 令牌。 ASP.nET Core Web API 獲取此 ID 令牌。

現在，您如何驗證 ASP.NET Core 中的令牌並從令牌中獲取聲明？

Answer 1

您可以使用 Microsoft.IdentityModel.Tokens 庫驗證 ASP.NET Core 中的 JWT 令牌。 這是代碼：

public int? ValidateToken(string token)
{
    if (token == null) 
        return null;

    var tokenHandler = new JwtSecurityTokenHandler();
    var key = Encoding.ASCII.GetBytes(_appSettings.Secret);
    try
    {
        tokenHandler.ValidateToken(token, new TokenValidationParameters
        {
            ValidateIssuerSigningKey = true,
            IssuerSigningKey = new SymmetricSecurityKey(key),
            ValidateIssuer = false,
            ValidateAudience = false,
            // set clockskew to zero so tokens expire exactly at token expiration time (instead of 5 minutes later)
            ClockSkew = TimeSpan.Zero
        }, out SecurityToken validatedToken);

        var jwtToken = (JwtSecurityToken)validatedToken;
        var userId = int.Parse(jwtToken.Claims.First(x => x.Type == "id").Value);

        // return user id from JWT token if validation successful
        return userId;
    }
    catch
    {
        // return null if validation fails
        return null;
    }
}