ASP.NET Core API / Angular - 认证问题
创始人
2024-11-11 22:32:19
0次

在ASP.NET Core API和Angular应用中处理认证问题的解决方法如下:

  1. 在ASP.NET Core API中配置认证: 在Startup.cs文件的ConfigureServices方法中添加以下代码来配置认证服务:
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = Configuration["Jwt:Issuer"],
            ValidAudience = Configuration["Jwt:Audience"],
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"]))
        };
    });

这将配置JWT身份验证,并使用appsettings.json文件中的密钥和签发者进行验证。请确保在appsettings.json文件中配置正确的密钥和签发者。

  1. 生成并返回JWT令牌: 在登录请求成功后,您需要生成JWT令牌并将其返回给Angular应用。您可以使用以下代码生成JWT令牌:
var tokenHandler = new JwtSecurityTokenHandler();
var key = Encoding.ASCII.GetBytes(Configuration["Jwt:Key"]);
var tokenDescriptor = new SecurityTokenDescriptor
{
    Subject = new ClaimsIdentity(new Claim[]
    {
        new Claim(ClaimTypes.Name, user.Username)
    }),
    Expires = DateTime.UtcNow.AddDays(7),
    SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
};
var token = tokenHandler.CreateToken(tokenDescriptor);
var tokenString = tokenHandler.WriteToken(token);
return Ok(new { Token = tokenString });
  1. 在Angular中处理认证: 在Angular应用中,您需要使用HttpClient模块发送带有JWT令牌的请求。您可以使用以下代码配置HttpClient模块:
import { HttpClientModule, HTTP_INTERCEPTORS } from '@angular/common/http';
import { JwtInterceptor } from './jwt.interceptor';

@NgModule({
  imports: [HttpClientModule],
  providers: [
    { provide: HTTP_INTERCEPTORS, useClass: JwtInterceptor, multi: true }
  ]
})
export class AppModule { }

这将配置Angular应用以在每个请求中添加JWT令牌。

  1. 创建JWT拦截器: 创建一个名为jwt.interceptor.ts的文件,并添加以下代码来创建一个拦截器来在请求中添加JWT令牌:
import { Injectable } from '@angular/core';
import { HttpInterceptor, HttpRequest, HttpHandler, HttpEvent } from '@angular/common/http';
import { Observable } from 'rxjs';

@Injectable()
export class JwtInterceptor implements HttpInterceptor {
  intercept(request: HttpRequest, next: HttpHandler): Observable> {
    const token = localStorage.getItem('token');
    if (token) {
      request = request.clone({
        setHeaders: {
          Authorization: `Bearer ${token}`
        }
      });
    }
    return next.handle(request);
  }
}

这将在每个请求中添加名为Authorization的标头,其值为Bearer加上JWT令牌。

  1. 在Angular中登录并处理JWT令牌: 在登录组件中,您可以使用以下代码来处理登录请求并保存JWT令牌:
import { Component } from '@angular/core';
import { HttpClient } from '@angular/common/http';

@Component({
  selector: 'app-login',
  template: `
    
` }) export class LoginComponent { username: string; password: string; constructor(private http: HttpClient) { } login() { this.http.post('api/login', { username: this.username, password: this.password }).subscribe(response => { localStorage.setItem('token', response.token); }); } }

这将在登录成功后将JWT令牌保存在localStorage中。

这些是处理ASP.NET Core API和Angular应用中的认证问题的基本解决方法和示例代码。您可以根据自己的需求和应用场景进行适当的调整和修改。

相关内容

热门资讯

前端-session、jwt 目录:   (1)session (2&#x...
linux入门---制作进度条 了解缓冲区 我们首先来看看下面的操作: 我们首先创建了一个文件并在这个文件里面添加了...
关于测试,我发现了哪些新大陆 关于测试 平常也只是听说过一些关于测试的术语,但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法 1. 前缀和 假设有一个数组,我们想大量频繁的去访问L到R这个区间的和,...
nodejs:本地安装nvm实... 一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本,node...
JAVA集合知识整理 Java集合知识整理 HashMap相关 HashMap的底层数据结构:jdk1.8之...
无刷直流电机介绍及单片机控制实... 无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2 1.传纸条  AcWing 275. 传纸条 - AcWing 走两条路,走一条最大的...
常用的DOS命令 常用的DOS命令 DOS(Disk Operating System,磁...
<C++> 类和对象(下) 1.const成员函数将const修饰的“成员函数”称之为const成员函数,cons...