考拉小巫居,王美芯,名品网
小弟不c才,最近看了下网上的jwt方案,于是自己写了一个简单的jwt方案和大家分享下,希望大家给点意见!
假如有一个读书网站,可以不用登陆就访问,当需要自己写文章的时候就必须登录,并且登录之后如果一段时间内没有访问,则过期了需要重新登录。有效期内有登录则自动续期,所以我想使用中间件来负责token的更新以及删除。如下部分代码:
public async task invokeasync(httpcontext context)
{
try
{
bool isexpires = context.request.headers.trygetvalue("isexpires", out stringvalues expires);
bool isauthorized = context.request.headers.trygetvalue("authorization", out stringvalues authstr);
string token = authstr.tostring().substring("bearer ".length).trim();
//每次访问都更新token有效期
new jwt(_cacheclient).refreshtoken(token, isexpires);
context.response.headers.add("refreshtokne", token);
}
catch (validationexception)
{
if (context.request.path.value.contains("api/auth/islogin"))
{
context.response.contenttype = "text/plain";
await context.response.writeasync("not login");
}
}
await _next(context);
}
/// <summary>
/// 生成jwttoken,有效期30分钟
/// </summary>
/// <param name="claims"></param>
/// <returns></returns>
public static string createtoken(ienumerable<claim> claims)
{
var key = new symmetricsecuritykey(system.text.encoding.utf8.getbytes(securitykey));
var expires = datetime.now.addminutes(30);
var token = new jwtsecuritytoken(
issuer: issuer,
audience: audience,
claims: claims,
notbefore: datetime.now,
expires: expires,
signingcredentials: new signingcredentials(key, securityalgorithms.hmacsha256signature));
string jwttoken = new jwtsecuritytokenhandler().writetoken(token);
return jwttoken;
}
/// <summary>
/// 更新token,先通过前端传过来的token从redis里取出jwt,如果为null,则表
///示过期或未登录,如果jwt过期,则更新jwt,并且通过中间件把新的token放到响应头里返回前端。
/// </summary>
/// <param name="token">token</param>
/// <param name="isexpires">是否失效</param>
public void refreshtoken(string token,bool isexpires=false)
{
tokenmodel tokenmode = _cacheclient.get<tokenmodel>(token);
if (tokenmode == null)
throw new validationexception("expires");
jwtsecuritytoken jwtsecuritytoken= new jwtsecuritytokenhandler().readjwttoken(token);
if(isexpires)
token = createtoken(jwtsecuritytoken.claims);
tokenmode.expiretime = tokenmode.expiretime.adddays(7);
if(tokenmode.expiretime.day-datetime.now.day==1)//实现最后一天如果访问了就自动续期
_cacheclient.set(token, tokenmode, timespan.fromdays(7));
}
然后前端可以根据响应结果来判断是否跳到登录页。
如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!! 点击进行留言回复
asp.net搭建博客,使用BlogEngine.NET+MySql搭建博客
网友评论