在 Blazor 服务器应用程序中使用 JWT 进行身份验证通常是很简单的,但是如果要在 SignalR 中使用 JWT,则需要一些额外的步骤。
首先,需要在 StartUp 类的 ConfigureServices 方法中添加以下代码:
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(options =>
{
options.TokenValidationParameters = new TokenValidationParameters
{
ValidateIssuer = true,
ValidateAudience = true,
ValidateLifetime = true,
ValidateIssuerSigningKey = true,
ValidIssuer = Configuration["Jwt:Issuer"],
ValidAudience = Configuration["Jwt:Audience"],
IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Key"]))
};
options.Events = new JwtBearerEvents
{
OnMessageReceived = context =>
{
var accessToken = context.Request.Query["access_token"];
var path = context.HttpContext.Request.Path;
if (!string.IsNullOrEmpty(accessToken) && path.StartsWithSegments("/chat"))
{
context.Token = accessToken;
}
return Task.CompletedTask;
}
};
});
services.AddSignalR();
这个代码段配置了身份验证和 SignalR,并设置了 JWT 的验证参数和事件。在 OnMessageReceived 事件中,将访问令牌分配给 SignalR 请求。
接下来,可以在 SignalR Hub 中进行身份验证。添加以下代码到 Hub 类中:
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
public class ChatHub : Hub
{
// ...
}
该代码会将 JWT 认证方案添加到聊天 Hub 中,从而保护 SignalR 的所有方法。不带正确令牌的客户端将无法连接到 Hub、调用或接收方法。
最后,需要在客户端上设置 JWT 令牌。可以在 Blazor 组件中获取令牌,并通过 SignalR 连接发送它。
以下是包含 SignalR 和 JWT 认证的 Blazor 组件的示例代码:
@inject IAccessTokenProvider TokenProvider
@inject NavigationManager NavigationManager
@using Microsoft.AspNetCore.Authentication.JwtBearer
@using Microsoft.AspNetCore.Http.Connections.Client
@using System.Net.Http.Json