Question

我正在使用带有openiddict的asp.net核心，用于授权我正在使用jwtmiddleware

 app.UseJwtBearerAuthentication(new JwtBearerOptions
            {
                AutomaticAuthenticate = true,
                AutomaticChallenge = true,
               RequireHttpsMetadata = false,
               Authority= "http://localhost"
            });

但由于某种原因，它会抛出此错误，任何帮助都将受到赞赏。

信息： Microsoft.AspNetCore.Authentication.JwtBearer.JwtBearerMiddleware [7] 持票人未经过认证。失败消息：IDX10501：签名验证失败。无法匹配孩子＆＃39;：＆＃39; 7FG4SQ4TIATESTLI-ZDHTLRYPWIEDU_RA1FVG91D＆＃39;，令牌：＆＃39; {＆＃34; ALG＆＃34;：＆＃34; RS256＆＃34;＆＃34;典型值＆＃34;：＆＃34; JWT＆＃34;＆＃34;小子＆＃34 ;: ＆＃34; 7FG4SQ4TIATESTLI-ZDHTLRYPWIEDU_RA1FVG9 1D＆＃34;} {＆＃34; UNIQUE_NAME＆＃34;：＆＃34; ASD＆＃34;＆＃34;电子邮件＆＃34;：＆＃34; ASD＆＃34;＆＃34; AspNet.Identity .SecurityStamp＆＃34;：＆＃34; eb93ee4 4-6dbf-41b8-b1d6-157e4aa23ea7＆＃34;＆＃34; JTI＆＃34;：＆＃34; 4f0f5395-e565-4489-8baf-6361d5c4cb94＆＃34;＆＃34;美国 GE＆＃34;：＆＃34;的access_token＆＃34;＆＃34;机密＆＃34;：真，＆＃34;范围＆＃34;：[＆＃34; offline_access＆＃34;＆＃34;轮廓＆＃ 34;，＆＃34;鄂麦升＆＃34;＆＃34;作用＆＃34]，＆＃34;子＆＃34;：＆＃34; 9125d8c5-5739-4f46-8747-e3423a464969＆＃34;＆＃34; AZP＆＃34 ;: ＆＃34; firebaseApp＆＃34;＆＃34; NB F＆＃34;：1466997962，＆＃34;＆EXP＃34;：1466999762，＆＃34; IAT＆＃34;：1466997962，＆＃34; ISS＆＃34;：＆＃34; http://localhost:5000/＆＃34 ;}＆＃39; 。警告：Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker [1] 过滤器＆＃39; Microsoft.AspNetCore.Mvc.A uthorization.AuthorizeFilter＆＃39;中的请求授权失败。警告： Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker [1] 过滤器＆＃39; Microsoft.AspNetCore.Mvc.A uthorization.AuthorizeFilter＆＃39;。
上的请求授权失败。

Answer 1

权限应包含OIDC服务器的基址。您应该使用端口指定权限URL（在您的情况下为5000，相应于令牌信息中的“iss”声明）：
```
SELECT column FROM table WHERE column1 = "test" AND column2 = "test2"
```
您可以通过设置Authority="http://localhost:5000"来停用授权验证。 JwtBearerOptions包含属性TokenValidationParameters，它聚合有关验证的设置：
```
ValidateIssuerSigningKey = false
```

Answer 2

如果您使用的是第三方STS（例如身份服务器或Auth0），那么您可以使用BackChannelHandler来更轻松地调试来自中间件的http结果：

app.UseJwtBearerAuthentication(new JwtBearerOptions() {
    ...
    BackchannelHttpHandler = new BackChannelHandler()
    ...
}

然后

using System.Net.Http;
using System.Threading;
using System.Threading.Tasks;

namespace Application.API.Utilities
{
    public class BackChannelHandler : HttpMessageHandler
    {
        protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
        {
            HttpClient client = new HttpClient(new HttpClientHandler(), disposeHandler: false);
            client.DefaultRequestHeaders.Add("Accept", "application/json");
            var res = await client.GetAsync(request.RequestUri);
            return res;
        }
    }   
}

在我的例子中，jwks和openid-configuration端点的默认返回类型是text / html而不是application / json。通过在自定义处理程序发出请求时添加Accept标头，一切正常。

JWT令牌未在远程服务器上验证，无法匹配“孩子”＃39; Errror

2 个答案: