在 ASP.NET Core 2 中處理多個 JWT 發行者
ASP.NET Core 2 支援處理多個 JWT 令牌提供者。當您的 API 需要與使用不同 JWT 令牌發行機制的外部服務整合時,此功能至關重要。
實現此功能,請使用以下程式碼:
services .AddAuthentication() .AddJwtBearer("Firebase", options => { options.Authority = "https://securetoken.google.com/my-firebase-project"; options.TokenValidationParameters = new TokenValidationParameters { ValidateIssuer = true, ValidIssuer = "my-firebase-project", ValidateAudience = true, ValidAudience = "my-firebase-project", ValidateLifetime = true }; }) .AddJwtBearer("Custom", options => { // 在此处配置自定义 JWT 令牌选项 }); services .AddAuthorization(options => { options.DefaultPolicy = new AuthorizationPolicyBuilder() .RequireAuthenticatedUser() .AddAuthenticationSchemes("Firebase", "Custom") .Build(); });
此程式碼與原始程式碼片段在幾個關鍵方面有所不同:
-
驗證方案重載:
AddJwtBearer
方法有多個重載,其中一個允許指定驗證方案名稱。由於我們有多個方案,因此必須使用此重載。 -
無預設驗證方案:
AddAuthentication
方法不含參數使用,以避免設定預設驗證方案。這是因為處理多個身份驗證方案需要每個請求都經過所有方案。 -
政策更新:
DefaultPolicy
已修改為允許 "Firebase" 和 "Custom" 驗證方案。這可確保授權系統嘗試使用這兩種方案對請求進行身份驗證。 -
驗證處理: 如果您處理
AuthenticationFailed
事件,請注意,對於非第一個AddJwtBearer
策略,可能會出現錯誤 "IDX10501: Signature validation failed"。這是因為系統嘗試依序匹配每個策略的簽章。
.NET Core 6 及更高版本的附加說明
在 .NET Core 6 及更高版本中,必須指定預設授權方案。因此,請改用以下程式碼:
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { // Firebase 配置 }) .AddJwtBearer("AzureAD", options => { // Azure AD 配置 }); builder.Services.AddAuthorization(options => { var defaultAuthorizationPolicyBuilder = new AuthorizationPolicyBuilder( JwtBearerDefaults.AuthenticationScheme, "AzureAD"); defaultAuthorizationPolicyBuilder = defaultAuthorizationPolicyBuilder.RequireAuthenticatedUser(); options.DefaultPolicy = defaultAuthorizationPolicyBuilder.Build(); });
透過實作提供的解決方案,您可以無縫管理 ASP.NET Core 2 應用程式中的多個 JWT 令牌發行者。
以上是如何在 ASP.NET Core 中處理多個 JWT 頒發者?的詳細內容。更多資訊請關注PHP中文網其他相關文章!

C 模板用於實現泛型編程,允許編寫通用代碼。 1)定義模板函數,如max函數,適用於任意類型。 2)創建模板類,如通用容器類。 3)注意模板實例化、編譯時間、模板特化、調試與錯誤信息。 4)遵循最佳實踐,保持代碼簡單,考慮使用約束模板參數。

C 中使用字符串流的主要步驟和注意事項如下:1.創建輸出字符串流並轉換數據,如將整數轉換為字符串。 2.應用於復雜數據結構的序列化,如將vector轉換為字符串。 3.注意性能問題,避免在處理大量數據時頻繁使用字符串流,可考慮使用std::string的append方法。 4.注意內存管理,避免頻繁創建和銷毀字符串流對象,可以重用或使用std::stringstream。

靜態分析在C 中的應用主要包括發現內存管理問題、檢查代碼邏輯錯誤和提高代碼安全性。 1)靜態分析可以識別內存洩漏、雙重釋放和未初始化指針等問題。 2)它能檢測未使用變量、死代碼和邏輯矛盾。 3)靜態分析工具如Coverity能發現緩衝區溢出、整數溢出和不安全API調用,提升代碼安全性。

在C 中刪除vector中的元素可以使用以下方法:1.使用erase方法刪除單個元素;2.使用remove_if和erase組合刪除滿足特定條件的元素。使用erase時,刪除最後一個元素性能最優,而remove_if和erase組合在處理大量數據時更高效。

C 面試中,智能指針是關鍵工具,幫助管理內存並減少內存洩漏。 1)std::unique_ptr提供獨占所有權,確保資源自動釋放。 2)std::shared_ptr用於共享所有權,適用於多引用場景。 3)std::weak_ptr可避免循環引用,確保安全資源管理。

C 的未來將專注於並行計算、安全性、模塊化和AI/機器學習領域:1)並行計算將通過協程等特性得到增強;2)安全性將通過更嚴格的類型檢查和內存管理機制提升;3)模塊化將簡化代碼組織和編譯;4)AI和機器學習將促使C 適應新需求,如數值計算和GPU編程支持。

C 在現代編程中依然重要,因其高效、靈活和強大的特性。 1)C 支持面向對象編程,適用於系統編程、遊戲開發和嵌入式系統。 2)多態性是C 的亮點,允許通過基類指針或引用調用派生類方法,增強代碼的靈活性和可擴展性。

C#和C 在性能上的差異主要體現在執行速度和資源管理上:1)C 在數值計算和字符串操作上通常表現更好,因為它更接近硬件,沒有垃圾回收等額外開銷;2)C#在多線程編程上更為簡潔,但性能略遜於C ;3)選擇哪種語言應根據項目需求和團隊技術棧決定。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

EditPlus 中文破解版
體積小,語法高亮,不支援程式碼提示功能

記事本++7.3.1
好用且免費的程式碼編輯器

禪工作室 13.0.1
強大的PHP整合開發環境

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

Atom編輯器mac版下載
最受歡迎的的開源編輯器