/***********************************************************************
|
* Project: baifenBinfa
|
* ProjectName: 百分兵法管理系统
|
* Web: http://chuanyin.com
|
* Author:
|
* Email:
|
* CreateTime: 202403/02
|
* Description: 暂无
|
***********************************************************************/
|
|
|
using System;
|
using System.Collections.Generic;
|
using System.IdentityModel.Tokens.Jwt;
|
using System.Linq;
|
using System.Security.Claims;
|
using System.Text;
|
using CoreCms.Net.Configuration;
|
using CoreCms.Net.Utility.Extensions;
|
using Microsoft.IdentityModel.Tokens;
|
|
namespace CoreCms.Net.Auth.OverWrite
|
{
|
public class JwtHelper
|
{
|
|
/// <summary>
|
/// 颁发JWT字符串
|
/// </summary>
|
/// <param name="tokenModel"></param>
|
/// <returns></returns>
|
public static string IssueJwt(TokenModelJwt tokenModel)
|
{
|
string iss = AppSettingsConstVars.JwtConfigIssuer;
|
string aud = AppSettingsConstVars.JwtConfigAudience;
|
string secret = AppSettingsConstVars.JwtConfigSecretKey;
|
|
//var claims = new Claim[] //old
|
var claims = new List<Claim>
|
{
|
/*
|
* 特别重要：
|
1、这里将用户的部分信息，比如 uid 存到了Claim 中，如果你想知道如何在其他地方将这个 uid从 Token 中取出来，请看下边的SerializeJwt() 方法，或者在整个解决方案，搜索这个方法，看哪里使用了！
|
2、你也可以研究下 HttpContext.User.Claims ，具体的你可以看看 Policys/PermissionHandler.cs 类中是如何使用的。
|
*/
|
|
new Claim(JwtRegisteredClaimNames.Jti, tokenModel.Uid.ToString()),
|
new Claim(JwtRegisteredClaimNames.Iat, $"{new DateTimeOffset(DateTime.Now).ToUnixTimeSeconds()}"),
|
new Claim(JwtRegisteredClaimNames.Nbf,$"{new DateTimeOffset(DateTime.Now).ToUnixTimeSeconds()}") ,
|
//这个就是过期时间，目前是过期1000秒，可自定义，注意JWT有自己的缓冲过期时间
|
new Claim (JwtRegisteredClaimNames.Exp,$"{new DateTimeOffset(DateTime.Now.AddSeconds(1000)).ToUnixTimeSeconds()}"),
|
new Claim(ClaimTypes.Expiration, DateTime.Now.AddSeconds(1000).ToString()),
|
new Claim(JwtRegisteredClaimNames.Iss,iss),
|
new Claim(JwtRegisteredClaimNames.Aud,aud)
|
|
//new Claim(ClaimTypes.Role,tokenModel.Role),//为了解决一个用户多个角色(比如：Admin,System)，用下边的方法
|
};
|
|
// 可以将一个用户的多个角色全部赋予；
|
// 作者：DX 提供技术支持；
|
claims.AddRange(tokenModel.Role.Split(',').Select(s => new Claim(ClaimTypes.Role, s)));
|
|
//秘钥 (SymmetricSecurityKey 对安全性的要求，密钥的长度太短会报出异常)
|
var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(secret));
|
var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);
|
|
var jwt = new JwtSecurityToken(
|
issuer: iss,
|
claims: claims,
|
signingCredentials: creds);
|
|
var jwtHandler = new JwtSecurityTokenHandler();
|
var encodedJwt = jwtHandler.WriteToken(jwt);
|
|
return encodedJwt;
|
}
|
|
/// <summary>
|
/// 解析
|
/// </summary>
|
/// <param name="jwtStr"></param>
|
/// <returns></returns>
|
public static TokenModelJwt SerializeJwt(string jwtStr)
|
{
|
var jwtHandler = new JwtSecurityTokenHandler();
|
JwtSecurityToken jwtToken = jwtHandler.ReadJwtToken(jwtStr);
|
object role;
|
try
|
{
|
jwtToken.Payload.TryGetValue(ClaimTypes.Role, out role);
|
}
|
catch (Exception e)
|
{
|
Console.WriteLine(e);
|
throw;
|
}
|
var tm = new TokenModelJwt
|
{
|
Uid = (jwtToken.Id).ObjectToInt(),
|
Role = role != null ? role.ObjectToString() : ""
|
};
|
return tm;
|
}
|
}
|
|
/// <summary>
|
/// 令牌
|
/// </summary>
|
public class TokenModelJwt
|
{
|
/// <summary>
|
/// Id
|
/// </summary>
|
public long Uid { get; set; }
|
/// <summary>
|
/// 角色
|
/// </summary>
|
public string Role { get; set; }
|
/// <summary>
|
/// 职能
|
/// </summary>
|
public string Work { get; set; }
|
|
}
|
}
|
