C#のWebAPIでのトークンの設定方法は何ですか？

1年 ago
優斗, 朝陽
1 minute

C#のWeb APIでトークンを設定するには、次の手順を実行する必要があります。

  1. Web API プロジェクトに Microsoft.AspNet.WebApi.Owin と Microsoft.Owin.Security.Jwt の NuGet パッケージをインストールしてください。
  2. Web APIプロジェクトにStartupクラスを設定し、プロジェクトの起動時に呼び出されます。以下のコードを使用してトークン認証を設定できます。
using Microsoft.AspNet.WebApi.Owin;
using Microsoft.Owin;
using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Jwt;
using Owin;
using System.Configuration;
using System.IdentityModel.Tokens;

[assembly: OwinStartup(typeof(YourProjectNamespace.Startup))]

namespace YourProjectNamespace
{
    public class Startup
    {
        public void Configuration(IAppBuilder appBuilder)
        {
            // 获取Token的密钥
            var secretKey = ConfigurationManager.AppSettings["TokenSecret"];

            // 配置Token验证参数
            var tokenValidationParameters = new TokenValidationParameters
            {
                ValidIssuer = "your_issuer",
                ValidAudience = "your_audience",
                IssuerSigningToken = new BinarySecretSecurityToken(Convert.FromBase64String(secretKey)),
            };

            // 使用Token验证中间件
            appBuilder.UseJwtBearerAuthentication(new JwtBearerAuthenticationOptions
            {
                AuthenticationMode = AuthenticationMode.Active,
                TokenValidationParameters = tokenValidationParameters
            });

            // 配置Web API路由
            HttpConfiguration configuration = new HttpConfiguration();
            configuration.MapHttpAttributeRoutes();
            appBuilder.UseWebApi(configuration);
        }
    }
}
  1. Web.configファイルにTokenの鍵とその他関連設定を設定する。
<configuration>
  <appSettings>
    <add key="TokenSecret" value="your_token_secret_key" />
    <!-- 其他配置项 -->
  </appSettings>
  <!-- 其他配置项 -->
</configuration>

TokenSecretは、Tokenの署名と検証に使用する秘密鍵であり、実際の要件に応じて設定できます。

  1. APIメソッドやコントローラーには、Token認証が必要な場合には[Authorize]属性を使用してください。
using System.Web.Http;

namespace YourProjectNamespace.Controllers
{
    public class YourController : ApiController
    {
        [Authorize]
        [HttpGet]
        public IHttpActionResult YourApiMethod()
        {
            // Token验证通过，执行需要授权的操作
            return Ok();
        }
    }
}

上記の手順が完了すると、Web APIは設定されたトークン認証を使用して、アクセス権が必要なAPIメソッドを保護します。

bannerAds