ABP从入门到精通（4）使用基于JWT标准的Token访问WebApi

àì夳堔傛蜴生んèń 2022-03-26 15:26 582阅读 0赞

项目：asp.net zero 4.2.0 .net core（1.1） 版本

我们做项目的时候可能会遇到需要提供api给app调用，ABP动态生成的WebApi提供了方便的基于JWT标准的Token访问方式供我们访问API，不用在代码上做任何改动，很方便有木有！

# 一.什么是JWT #

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源[服务器][Link 1]获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。

这里就不详细介绍JWT了，JWT的详细介绍可以查看这篇文章，写得非常详细： [JWT【JSON Web Token】 简述][JWT_JSON Web Token_]，

[八幅漫画理解使用JSON Web Token设计单点登录系统][JSON Web Token]

# 二.ABP的WebApi访问控制 #

asp.net zero core是通过IdentityServer4来实现的认证、授权，关于IdentityServer4介绍可以查看我前面的博文 [ASP.NET Core身份认证服务框架IdentityServer4-整体介绍][JWT_JSON Web Token_]

下面我简单画了一张图来表示流程，其中API访问认证就是有IdentityServer4来实现的，主要有两种认证方式，一种是通过Cookie主要用于通过浏览器访问，一种是通过Token访问，主要用于APP、或者其他服务访问。

![640?wx\_fmt=png&wxfrom=5&wx\_lazy=1][640_wx_fmt_png_wxfrom_5_wx_lazy_1]

三.申请Token

http://localhost:4999 项目地址

ABP已经为我们实现好了Token获取和验证。

需要注意的是配置ServerRootAddress，如下图

![0?wx\_fmt=png][0_wx_fmt_png]

1.首先运行webapi项目（asp.net zero core项目说明）

访问地址 http://localhost:4999/api/TokenAuth/Authenticate 申请Token，提交参数：用户名、密码

{    "userNameOrEmailAddress":"admin",    "password":"123456"}

![0?wx\_fmt=png][0_wx_fmt_png 1]

返回结果：

![0?wx\_fmt=png][0_wx_fmt_png 2]

1 {
         
     2     "result": {
         
     3         "accessToken": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIyIiwibmFtZSI6ImFkbWluIiwiQXNwTmV0LklkZW50aXR5LlNlY3VyaXR5U3RhbXAiOiJhMGU5M2Q0Yi01ZDk3LTFiZDktMTRkYS0zOWUwOTk4ODVhOTgiLCJyb2xlIjoiQWRtaW4iLCJodHRwOi8vd3d3LmFzcG5ldGJvaWxlcnBsYXRlLmNvbS9pZGVudGl0eS9jbGFpbXMvdGVuYW50SWQiOiIxIiwianRpIjoiODJkOTQ3M2EtMGE0Yy00MWZhLWI4ZDMtMzUzODJkMjJkOGFmIiwiaWF0IjoxNTAzNDY4NjM2LCJuYmYiOjE1MDM0Njg2MzYsImV4cCI6MTUwMzU1NTAzNiwiaXNzIjoiQWJwWmVyb1RlbXBsYXRlIiwiYXVkIjoiQWJwWmVyb1RlbXBsYXRlIn0.DnqpCFB2hjeYtEKd-RnJe4i4DmZVfo7EVnTXjrE18oY", 4         "encryptedAccessToken": "wNYmO41/48SHNstaLVXxHCCre29BZQl1NhC6NM3R3rwZiL572M4gBaHf6sHsTGZfcntBdt0YdGxxOmZDW4iy5jqe38W4yYK8C/ZyrckjUp2HPGDmagvdis58EyNMpU3nSRtiAxQDeAI9GbjKTvJK8UALab3hu556RViMrW+sbfD6HYigjq8CLQVBA5R83I4MwVGFWK2UXTBm3s7vfMr3TB15clrtMORUi6LxUCXaN4osbXSmoPSqtypvEfD/jDFAiXbqJaeIO/bwImWsbtZdFngCPgn5qtJ0OMb6XEFCs8YoBsZk4eA5dUqw/aji2wGLFEp9jNiDyiJ32IRLd8/Jc6J2zqd/zq2V7T53Yd3wVN9EvzZQ433LHWxEIVdaZT4LZQdkSbnXLbGNsQ2NHDpCmfTlr020TknJiC7EvrhsIam9qluWnUJ1XQbHhV+QKpLGWKmDAYC6V83wmmZVe0nEy19Kyerds65dsF2TZDXLOfibnqAQ8l+hnxFG5g33bjuia3mV2QyaAJ0YjPORgNyeJRlJAruT22Pls9ydIwDJJGGIQ5WLP0LkFYgH15qsL0bnNSUxcjChQ8gyva+MkVJ6GS+SLEumyCa5gLA6PrSGkrnTd7ssDQskbvv/B2E4UbI2Mol/yLwmtmy4rIRVhZikz9HbuqZjuNyGbKhhLnb/ZOo=", 
     5         "expireInSeconds": 86400, 
     6         "shouldResetPassword": false, 
     7         "passwordResetCode": null, 
     8         "userId": 0, 
     9         "requiresTwoFactorVerification": false,
    10         "twoFactorAuthProviders": null,
    11         "twoFactorRememberClientToken": null,
    12         "returnUrl": null
    13     },    
    14     "targetUrl": null,
    15     "success": true,
    16     "error": null,
    17     "unAuthorizedRequest": false,
    18     "__abp": true
    19 }

其中 accessToken 就是我们申请的token。

# 四.使用Token访问api #

在请求头中加入 Authorization， 值为'Bearer ' + token 中间有个空格，请注意

![0?wx\_fmt=png][0_wx_fmt_png 3]

Authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIyIiwibmFtZSI6ImFkbWluIiwiQXNwTmV0LklkZW50aXR5LlNlY3VyaXR5U3RhbXAiOiJhMGU5M2Q0Yi01ZDk3LTFiZDktMTRkYS0zOWUwOTk4ODVhOTgiLCJyb2xlIjoiQWRtaW4iLCJodHRwOi8vd3d3LmFzcG5ldGJvaWxlcnBsYXRlLmNvbS9pZGVudGl0eS9jbGFpbXMvdGVuYW50SWQiOiIxIiwianRpIjoiZWYzOGMzZDgtNzBkNC00YjkzLWFmNDAtMDYwZGJkNmI1YjEzIiwiaWF0IjoxNTAzNDY3NzUzLCJuYmYiOjE1MDM0Njc3NTMsImV4cCI6MTUwMzU1NDE1MywiaXNzIjoiQWJwWmVyb1RlbXBsYXRlIiwiYXVkIjoiQWJwWmVyb1RlbXBsYXRlIn0.yXV9BBWb2dxN_o8WFPWH8GrPjP2gn0FavhyCOMf3Gaw

返回结果：

![0?wx\_fmt=png][0_wx_fmt_png 4]

调用成功！

> **.NET Core 交流群：4656606**

*  [ABP从入门到精通（1）：aspnet-zero-core项目启动及各项目源码说明][ABP_1_aspnet-zero-core]
 *  [ABP从入门到精通（2）：aspnet-zero-core 使用MySql数据库][ABP_2_aspnet-zero-core _MySql]
 *  [ABP从入门到精通（3）：aspnet-zero-core 使用Redis缓存][ABP_3_aspnet-zero-core _Redis]

原文地址：http://www.cnblogs.com/stulzq/p/7417548.html

--------------------

**.NET社区新闻，深度好文，微信中搜索dotNET跨平台或扫描二维码关注**

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg]

再分享一下我老师大神的人工智能教程吧。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到我们人工智能的队伍中来！[https://blog.csdn.net/jiangjunshow][https_blog.csdn.net_jiangjunshow]

[Link 1]: https://www.baidu.com/s?wd=%E6%9C%8D%E5%8A%A1%E5%99%A8&tn=24004469_oem_dg&rsv_dl=gh_pl_sl_csd
[JWT_JSON Web Token_]: http://mp.weixin.qq.com/s?__biz=MzAwNTMxMzg1MA==&mid=2654067851&idx=3&sn=3ae6ddd3bec459aa9e9d63661fc6c50d&scene=21#wechat_redirect
[JSON Web Token]: http://mp.weixin.qq.com/s?__biz=MzAwNTMxMzg1MA==&mid=2654068220&idx=2&sn=fa394d1c11b6f6177781e440f2127223&chksm=80dbf9a9b7ac70bff2b04e3788a62c9709c5e24abff3ca38a9d9f00f38828de307d66c4e8f5f&scene=21#wechat_redirect
[640_wx_fmt_png_wxfrom_5_wx_lazy_1]: https://img-blog.csdnimg.cn/img_convert/c299366d1155ec141c698013b914ed0d.png;wxfrom=5&wx_lazy=1
[0_wx_fmt_png]: /images/20220326/268d97d1aef74387a2f278b149df5312.png
[0_wx_fmt_png 1]: /images/20220326/13a321b311684964b2e8225448fa8e51.png
[0_wx_fmt_png 2]: /images/20220326/b9fa3c06c02142ae9a5f1cdbae9f07fc.png
[0_wx_fmt_png 3]: /images/20220326/604fd1f6f18e4a53859d0784ee921696.png
[0_wx_fmt_png 4]: /images/20220326/f8e0bda8bb1e4f0d8ccc0f142b51556e.png
[ABP_1_aspnet-zero-core]: http://mp.weixin.qq.com/s?__biz=MzAwNTMxMzg1MA==&mid=2654069330&idx=4&sn=927542854a1ef7c458a0588243e8b7a1&chksm=80dbc607b7ac4f1149e065ada6ec750ee9f21f4dfa44c7af4d1553955f4950558c8c24a24d1f&scene=21#wechat_redirect
[ABP_2_aspnet-zero-core _MySql]: http://mp.weixin.qq.com/s?__biz=MzAwNTMxMzg1MA==&mid=2654069336&idx=2&sn=ba01609f044f4305e0b5e93c34dea201&chksm=80dbc60db7ac4f1be4226de24c76f22d0f10fb66949d3911c3a314cf134faae1b3a056b274f8&scene=21#wechat_redirect
[ABP_3_aspnet-zero-core _Redis]: http://mp.weixin.qq.com/s?__biz=MzAwNTMxMzg1MA==&mid=2654069341&idx=2&sn=fc18ce5d26abe8b739dcfa13c2971840&chksm=80dbc608b7ac4f1e76e0ce8377057fa357ed25cef91185f6ade942fa037ba648e4aad70dc279&scene=21#wechat_redirect
[640_wx_fmt_jpeg]: /images/20220326/83636b70820447df9d9210896530c38d.png
[https_blog.csdn.net_jiangjunshow]: https://blog.csdn.net/jiangjunshow/article/details/77338485