关于JWT的基本概念，如果有不清晰的同学，请点击这里，就不在这里赘述了。接下来聊聊JWT是怎么发挥作用的。
第一，安装nuget包
Microsoft.AspNetCore.Authentication.JwtBearer
第二，配置【Startup】
首先是【ConfigureServices】方法，下面要写一大堆进去
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(x => { x.RequireHttpsMetadata = false; x.SaveToken = true; x.TokenValidationParameters = new TokenValidationParameters() { ValidateLifetime = true, LifetimeValidator = (notBefore, expires, securityToken, validationParameters) => { bool t = DateTime.UtcNow < expires; return t; }, ValidateAudience = false, ValidateIssuer = true, ValidIssuer = jwtConfig.Issuer, ValidateIssuerSigningKey = true, IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(jwtConfig.Key)), }; });虽然看起来多，实际上逻辑很清晰，我在这里简单解释一下：
RequireHttpsMetadata：获取或设置元数据地址或权限是否需要HTTPS，默认为trueSaveToken：是否将信息存储在token中TokenValidationParameters：这部分网上有很多版本，其中大部分都是写满的，但这对新手不太友好；而且也不是必须写满。先解释一wDjzvSV些代码里的验证开关（设置true、false的我称为验证开关）ValidateLifetime——是否验证过期时间ValidateAudience——是否验证被发布者ValidateIssuer——是否验证发布者ValidateIssuerSigningKey——是否验证签名查看框架代码你会发现更多的验证开关，这里就不一一解释了：
lue }; return info; }
这一段没什么好讲的，对应的名字拿到对应的参数。不过如果参数不存在这里会报错，所以尽量规范一点，首尾呼应。
第六，代码应用
JWT也生成了，同时也可以反向解析传递的参数了，该如何应用到代码中去呢？这里要用到特性。
为需要进行验证的控制器添加【Authorize】特性，这个控制器下的所有方法在外部调用时就都需要JWT认证才可顺利调用，否则返回401（未授权）。如果不是全部方法都需要认证，那么可以为方法添加【AllowAnonymous】特性来忽略认证限制，如图：
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我们。
