Asp.Net Core 2 กำลังตรวจสอบโทเค็นผู้ถือ

ในที่สุดหลังจากการวิจัยเพิ่มเติม ในที่สุดฉันก็พบว่า custom AuthorizationHandler เป็นโซลูชันที่เหมาะสมกว่า สมมติว่าใช้แอตทริบิวต์ Authorize ที่กำหนดเองซึ่งไม่แนะนำใน Asp.Net Core

ติดตั้งง่าย และฉันสามารถแยกโทเค็น Bearer ของฉันออกจากส่วนหัวเพื่อขออนุญาตเพิ่มเติมด้วย OAuth ได้

นี่คือแนวทางของฉัน:

public class CustomAuthorizationHandler: IAuthorizationHandler
{
   public Task HandleAsync(AuthorizationHandlerContext context)
   {
       var authFilterCtx = (Microsoft.AspNetCore.Mvc.Filters.AuthorizationFilterContext)context.Resource;
       string authHeader = authFilterCtx.HttpContext.Request.Headers["Authorization"];
       if (authHeader != null && authHeader.Contains("Bearer"))
       {
          var token = authHeader.Replace("Bearer", "");
          // Now token can be used for further authorization
       }

       throw new NotImplementedException();
    }
}

สุดท้ายลงทะเบียนตัวจัดการใน Startup.cs

public void ConfigureServices(IServiceCollection services)
{
    services.AddSingleton<IAuthorizationHandler, CustomAuthorizationHandler>();
}

ฉันคิดว่าการใส่ข้อมูลโค้ดต่อไปนี้ไว้ใน ConfigureServices() ควรสามารถตรวจสอบ access_token ของคุณหลังจากติดตั้งแพ็คเกจ Microsoft.AspNetCore.Authentication.JwtBearer NuGet:

        services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
            .AddJwtBearer(options =>
            {
                //options.SaveToken = true;
                options.MetadataAddress = ValidationEndPoint;
                options.RequireHttpsMetadata = true;
                options.TokenValidationParameters = new TokenValidationParameters
                {
                    ValidateIssuerSigningKey = true,
                    ValidateLifetime = true,
                    ValidateIssuer = true,
                    ValidateAudience = true,

                    ValidIssuer = tokenIssuer,
                    ValidAudiences = new[] { clientId },
                    ValidAudience = null
                };
            });

        services.AddAuthorization(options =>
        {
            options.AddPolicy("MyPolicy", policy =>
            {
                policy.AuthenticationSchemes.Add(JwtBearerDefaults.AuthenticationScheme);
                policy.RequireAuthenticatedUser();
            });
        });

อย่าลืมใส่ app.UseAuthentication() และ app.UseAuthorization() ใน Configure() วิธีการ และเพิ่ม [อนุญาต] ให้กับ API ตัวควบคุมของคุณ