ASP.NET Core实现鉴权授权的几个库
System.IdentityModel.Tokens.Jwt 和 Microsoft.AspNetCore.Authentication.JwtBearer 是两个常用的库，分别用于处理 JWT（JSON Web Token）相关的任务。它们在功能上有一定重叠，但侧重点和使用场景有所不同。
1. System.IdentityModel.Tokens.Jwt
功能：
System.IdentityModel.Tokens.Jwt 是一个底层的库，专门用于创建、解析和验证 JWT。它不依赖于 ASP.NET Core 的身份验证框架，适用于任何需要手动处理 JWT 逻辑的场景。这意味着你可以在任意类型的 .NET 应用程序中使用它（如控制台应用、桌面应用、甚至其他非 ASP.NET] Core 的 Web 应用）。
主要用途：
- 生成 JWT Token：可以手动创建带有自定义声明（claims）的 JWT。
- 解析 JWT Token：可以从 JWT 中提取声明和有效负载（payload）。
- 手动验证 JWT Token：需要开发者手动处理 Token 的验证逻辑，例如验证签名、过期时间、发行者、受众等。
使用场景：
- 当你不想使用 ASP.NET Core 的内置身份验证中间件，想要完全控制 JWT 生成、解析和验证的过程时。
- 适合非 ASP.NET Core 项目，或复杂业务场景下需要自定义 Token 验证的场合。
优缺点：
- 优点：灵活，适用于各种场景，不局限于 Web 应用。
- 缺点：需要手动处理 Token 验证、解析等工作，增加开发复杂度。
2. Microsoft.AspNetCore.Authentication.JwtBearer
功能：
Microsoft.AspNetCore.Authentication.JwtBearer 是 ASP.NET Core 的身份验证中间件，专门用于处理基于 JWT 的身份验证。它依赖于 System.IdentityModel.Tokens.Jwt 来处理底层的 Token 解析和验证，但它集成了 ASP.NET Core 的身份验证和授权机制。
主要用途：
- 自动处理 JWT 鉴权：可以将 JWT Bearer Token 验证集成到 ASP.NET Core 的身份验证管道中。
- 简化验证流程：自动从 HTTP 请求的
Authorization头中获取 Token，验证其有效性（包括签名、过期时间、发行者等）。 - 基于 [Authorize] 的授权：可以轻松通过
[Authorize]特性保护控制器或 API，并基于 Token 中的声明（如角色）进行授权。
使用场景：
- 当你开发 ASP.NET Core Web API 或 Web 应用，并希望集成 JWT 进行身份验证时。
- 使用 ASP.NET Core 中的内置身份验证和授权机制，以简化开发流程。
- 需要与 ASP.NET Core 的其他身份验证方式（如 Cookie 或 OAuth）无缝集成时。
优缺点：
- 优点：简单，自动处理 JWT 验证和授权，减少手动编写验证逻辑的工作。
- 缺点：只能用于 ASP.NET Core 项目，灵活性相对较低，不适合需要手动控制 Token 验证的场景。
对比
| 特点 | System.IdentityModel.Tokens.Jwt | Microsoft.AspNetCore.Authentication.JwtBearer |
|---|---|---|
| 适用场景 | 适用于任何 .NET 项目，支持自定义 Token 操作 | 主要用于 ASP.NET Core Web 应用 |
| 功能 | 提供手动生成、解析、验证 JWT 的功能 | 自动处理 JWT 鉴权，集成到 ASP.NET Core 身份验证管道 |
| 集成 | 无框架依赖，手动处理 JWT 的创建和验证 | 集成 ASP.NET Core 身份验证和授权，自动验证 JWT |
| 控制灵活性 | 完全控制 Token 验证、解析、生成逻辑 | 简化开发流程，但灵活性较低，依赖框架自动处理 |
| 是否自动处理请求中的 Token | 需要手动获取和验证 HTTP 请求中的 Token | 自动处理 HTTP 请求的 Authorization 头中的 Token |
| 角色和声明的使用 | 需要手动提取 Token 中的声明，并手动实现授权 | 使用 [Authorize] 特性进行声明或角色的授权验证 |
| 开发复杂度 | 较高，需要手动处理验证逻辑 | 较低，ASP.NET Core 框架自动处理 |
| 常用场景 | 控制台应用、桌面应用、非 ASP.NET Core Web 项目 | ASP.NET Core Web API 或 MVC 项目 |
何时使用哪个库？
- 如果你正在开发 ASP.NET** Core Web API**，并希望使用 JWT 作为身份验证机制，推荐使用
Microsoft.AspNetCore.Authentication.JwtBearer，因为它可以简化开发过程，集成到 ASP.NET Core 框架的身份验证机制中。 - 如果你需要在非 Web 应用程序中使用 JWT，或者你需要手动处理 JWT 的生成、验证和解析，可以使用
System.IdentityModel.Tokens.Jwt。这个库可以为你提供更大的灵活性，适用于任何 .NET 项目类型。
组合使用
在 ASP.NET Core 中，Microsoft.AspNetCore.Authentication.JwtBearer 实际上依赖 System.IdentityModel.Tokens.Jwt 来处理底层的 JWT 解析和验证。所以在 ASP.NET Core 项目中，通常会看到两个库一起使用，JwtBearer 中间件通过 System.IdentityModel.Tokens.Jwt 来处理 Token 的生成和验证工作。
相关文章：
ASP.NET Core实现鉴权授权的几个库
System.IdentityModel.Tokens.Jwt 和 Microsoft.AspNetCore.Authentication.JwtBearer 是两个常用的库，分别用于处理 JWT（JSON Web Token）相关的任务。它们在功能上有一定重叠，但侧重点和使用场景有所不同。 1. System.IdentityM…...
生成：安卓证书uniapp
地址： https://ask.dcloud.net.cn/article/35777 // 使用keytool -genkey命令生成证书： 官网： keytool -genkey -alias testalias -keyalg RSA -keysize 2048 -validity 36500 -keystore test.keystore ----------------------------------…...
探索Web3：从去中心化应用到全球数字化未来
Web3 是互联网发展的下一步，它通过去中心化的理念重新定义了数字世界。与传统的Web2相比，Web3将数据主权交还给用户，让每个人都可以在没有中介的情况下安全地交换信息和价值。本文将探索Web3的基本概念，去中心化应用（D…...
AR向左，AI向右，智能眼镜来到十字路口
从Google Glass到Vision Pro，人类对智能眼镜的探索有进展，但都不算成功，直至Ray-Ban Meta的出现，这才让行业对智能眼镜重燃信心，从去年开始，随着AI大模型应用的深入，智能眼镜又有了新的故事可说…...
CTF靶场搭建及Web赛题制作与终端docker环境部署
写在前面 ╔══════════════════════════════════════════════════════════════════════════╗ 哈喽大家好！我是Myon，趁着我的云服务器还没过期，这次给大家出一…...
Java 应用程序CPU 100%问题排查优化实战
🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/literature?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，…...
计网（王道的总结）-数据链路层-网络层-传输层
由于时间有限，把每个王道的章节最后一节放在一起，分别看看复习知识点。 3.6.4 IEEE 802.11 无线局域网 重点： 3.7 广域网 真题考频：极低 3.8以太网交换机 4.1网络层的功能 4.2.1IPv4分组 最重要的： TTL：…...
1-4 C单向链表
目录 1.0 基本概念 2.0 初始化链表 2.0 插入数据 3.0 删除数据 4.0 获取链长度 5.0 查询链表 6.0 返回第一个节点 7.0 打印链表节点 8.0 释放内存 9.0 链表调用 1.0 基本概念 线性表的顺序存储：用一块连续的内存空间，线性表的链式存储ÿ…...
在Windows 10中使用SSH远程连接服务器（附花生壳操作方法）
SSH 在 linux 中是一种重要的系统组件，用户可以使用 SSH 来远程连接 linux 系统的计算机，或者传输文件。不过在 win10 以前，windows 并不原生支持 SSH，需要借助第三方工具来使用 SSH 功能。而实际上，微软在 2015 年就曾…...
韶音科技嵌入式面试题及参考答案
Bootloader 的启动流程是什么？ Bootloader 是在操作系统内核运行之前运行的一段小程序。它的启动流程主要分为以下几个阶段。 首先是硬件初始化阶段。这个阶段会对处理器以及一些关键的硬件设备进行初始化。比如，会配置处理器的工作模式、设置堆栈指针等…...
C++ ——— 类的 6 个默认成员函数之 构造函数
目录 何为默认成员函数 一、构造函数 构造函数的概念 构造函数的特性 日期类的构造函数 栈的构造函数 编译器自动生成的构造函数 总结 何为默认成员函数 默认成员函数就是用户没有显示实现，但是编译器会自动生成的成员函数称为默认成员函数 一、构造函数 …...
【优选算法篇】：揭开二分查找算法的神秘面纱--数据海洋中的精准定位器
✨感谢您阅读本篇文章，文章内容是个人学习笔记的整理，如果哪里有误的话还请您指正噢✨ ✨ 个人主页：余辉zmh–CSDN博客 ✨ 文章所属专栏：c篇–CSDN博客 文章目录 一.二分查找算法二.算法模板模板一模板二模板三 三.例题演练1.x的平…...
【机器学习算法】——数据可视化
1. 饼图：显示基本比例关系 import matplotlib.pyplot as pltplt.rcParams[font.sans-serif] [SimHei] plt.rcParams[axes.unicode_minus] False# ——————————————————————————————————————————————————————…...
比特币与区块链原理解析：矿机挖矿与去中心化的未来
✨✨ 欢迎大家来访Srlua的博文（づ￣3￣）づ╭❤～✨✨ 🌟🌟 欢迎各位亲爱的读者，感谢你们抽出宝贵的时间来阅读我的文章。 我是Srlua小谢，在这里我会分享我的知识和经验。&am…...
SpringBoot教程（十四） SpringBoot之集成Redis
SpringBoot教程（十四） | SpringBoot之集成Redis 一、Redis集成简介二、集成步骤 2.1 添加依赖2.2 添加配置2.3 项目中使用之简单使用 （举例讲解）2.4 项目中使用之工具类封装 （正式用这个）2.5 序列化 &…...
Qt之第三方库QCustomPlot使用（二）
Qt开发 系列文章 - qcustomplot（二） 目录 前言 一、Qt开源库 二、QCustomPlot 1.qcustomplot介绍 2.qcustomplot下载 3.qcustomplot移植 4.修改项目文件.pro 5.提升QWidget类 三、技巧讲解 1.拖动缩放功能 2.等待更新 总结 前言 Qt第三方…...
机器学习决策树原理详解
一、引言 在当今蓬勃发展的人工智能与大数据领域，大模型正以前所未有的影响力改变着众多行业的格局。而决策树作为机器学习算法家族中的经典成员，以其简洁直观的特点和广泛的适用性，不仅能独立解决诸多实际问题，更是诸多先进大模…...
深入探索JavaScript循环语句：从基础到高级应用
深入探索JavaScript循环语句：从基础到高级应用 在前端开发中，JavaScript 的循环语句是构建动态和交互式网页的关键工具。本文将全面介绍 JavaScript 中的几种主要循环语句，包括 for、while、do...while 以及 for...in 和 for...of࿰…...
从0开始深度学习（35）——YOLO V5原理详解
以YOLO V5s为例，介绍YOLO V5的网络结构，以及其中具体的功能模块 1 YOLO V5的整体网络结构 YOLO V5网络结构分为四个部分： 输入端： 输入端负责对输入图像进行预处理，包括数据增强、锚框计算等。骨干网络（Ba…...
高级数据库模式设计与性能优化
数据库模式设计不仅仅是创建表和字段那么简单，还需要考虑数据的一致性、性能优化、安全性和可扩展性等多个方面。本文将深入探讨数据库模式设计的高级技巧，并提供一个实际的例子来展示如何在项目中应用这些技巧。 1. 数据库模式设计的高级技巧 1.1 多对…...
【开源免费】基于SpringBoot+Vue.JS图书进销存管理系统（JAVA毕业设计）
博主说明：本文项目编号 T 082 ，文末自助获取源码 \color{red}{T082，文末自助获取源码} T082，文末自助获取源码 目录 一、系统介绍二、演示录屏三、启动教程四、功能截图五、文案资料5.1 选题背景5.2 国内外研究现状5.3 可行性分析…...
监控易助力扩容1000个点位
铁路交通作为城市发展的重要动脉，其IT系统的稳定运行对于保障铁路运输的安全与高效至关重要。近期，四川某铁路用户为了进一步提升IT基础资源的监控和管理水平，决定对现有的运维体系进行扩容升级，引入了监控易一体化运维软件&#…...
克服大规模语言模型限制，构建新的应用方法——LangChain
大模型 大模型的出现和落地开启了人工智能(AI)新一轮的信息技术革命，改变了人们的生 活方式、工作方式和思维方式。大模型的落地需要数据、算力和算法三大要素。经过几 年发展，大模型的数据集(包括多模态数据集)制作已经形成了规约，Meta、Go…...
MacOS 下 pico/pico2 学习笔记
1.安装开发工具 cmake brew install cmakeopenocd brew install openocdarm-none-eabi-gcc 用 brew 安装的版本会出现如下错误： arm-none-eabi-gcc: fatal error: cannot read spec file nosys.specs: No such file or directory用 arm 官方的版本没有问题。 cd …...
Leetcode 每日一题 1.两数之和
目录 问题描述 示例 示例 1 示例 2 示例 3 提示 解决方案 算法思路 过题图片 代码实现 复杂度分析 注意事项 题目链接 结论 问题描述 给定一个整数数组 nums 和一个目标值 target，请你找出数组中和为目标值的那两个整数，并返回它们的数组下…...
柯桥职场商务英语生活英语口语培训外贸纺织口语学习
"等一下"该怎么说？ 大家应该都知道，wait a moment是一个祈使句，祈使句就难免带有命令的口吻，还有点不耐烦。 如果你把“等一下”说成wait a moment，外国人多半认为你是个傲慢无礼的人。毕竟在他们看来wait a…...
ElasticSearch如何做性能优化？
大家好，我是锋哥。今天分享关于【ElasticSearch如何做性能优化？】面试题。希望对大家有帮助； ElasticSearch如何做性能优化？ 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 在 Elasticsearch 中，性能优化是…...
深度学习常用损失函数介绍
均方差损失（Mean Square Error，MSE） 均方误差损失又称为二次损失、L2损失，常用于回归预测任务中。均方误差函数通过计算预测值和实际值之间距离（即误差）的平方来衡量模型优劣。即预测值和真实值越接近&…...
PSHuman 部署笔记
目录 github地址： 依赖项： xformers安装： 解决方法，安装xformers smpl_data下载： 推理步骤： SMPLDataset 香港科技大学提出了一种叫PSHuman的新框架。这个方法利用了一个多视角扩散模型的“先验知识…...
怎么样能使Ubuntu的文件浏览器显示当前目录的路径，而不是只显示一个文件名？
默认情况下Ubuntu的文件浏览器是只显示当前目录的目录名的，这很不便我们查看路径或直接利用路径进行定位，那么怎么样能使Ubuntu的文件浏览器显示当前目录的路径呢？ 两种方法： 第1种-临时方法 按下快捷键 Ctrl L，导航…...
自回归模型（AR ）
最近看到一些模型使用了自回归方法，这里就学习一下整理一下相关内容方便以后查阅。 自回归模型（AR ） 自回归模型（AR ）AR 模型的引入AR 模型的定义参数的估计方法模型阶数选择平稳性与因果性条件自相关与偏自相关函数优…...
工具推荐-js爬取工具
现在测试方向都偏向于从js中的接口来入手找到可以进的点，关于快速扫描js文件来发现敏感接口的工具有很多，下面的jjjjs就是其一 项目地址: GitHub - ttstormxx/jjjjjjjjjjjjjs: 爬网站JS文件，自动fuzz api接口，指定api接口&#x…...
CSS学习记录05
CSS外边距 CSS margin属性用于在任何定义的边框之外，为元素周围创建空间。通过CSS，您可以完全控制外边距，一些属性可用于设置元素每侧（上、右、下和左）的外边距。 Margin - 单独的边 CSS拥有用于为元素的每一侧指定…...
差异基因富集分析（R语言——GOKEGGGSEA）
接着上次的内容，上篇内容给大家分享了基因表达量怎么做分组差异分析，从而获得差异基因集，想了解的可以去看一下，这篇主要给大家分享一下得到显著差异基因集后怎么做一下通路富集。 1.准备差异基因集 我就直接把上次分享的拿到这…...
ISO 45001 职业健康安全管理体系的实施具有多方面的重要意义
对企业的意义 提升企业形象：实施 ISO 45001 体系体现了企业对员工职业健康安全的重视和承诺，有助于树立良好的企业形象，增强企业在社会公众、客户、投资者等方面的认可度和美誉度，提升企业的市场竞争力。增强员工满意度和忠诚度&a…...
)
HarmonyOS-中级(三)
文章目录 合理使用动画和转场Web组件和WebView给应用添加通知和提醒 🏡作者主页：点击！ 🤖HarmonyOS专栏：点击！ ⏰️创作时间：2024年12月08日12点12分 合理使用动画和转场 动效场景设计&#x…...
报错:Invalid HTTP method: PATCH executing PATCH http://XXX.XXX
分析： 问题在于我使用feignclietn调用PatchMapping方法时，发送的 PATCH 请求方法出现了不匹配的情况。虽然说springboot自带了RESTful风格的方法（GET、POST、PUT、DELETE、PATCH，但是PATCH相较于前几个来说算是新的HTTP方法&#…...
Open WebUI项目源码学习记录（从0开始基于纯CPU环境部署一个网页Chat服务）
感谢您点开这篇文章:D，鼠鼠我是一个代码小白，下文是学习开源项目Open WebUI过程中的一点笔记记录，希望能帮助到你～ 本人菜鸟，持续成长，能力不足有疏漏的地方欢迎一起探讨指正，比心心～…...
WPF Prism 01-BootstrapperShell
Prism介绍 Prism 是一个用于在 WPF、.NET MAUI、Uno 平台和 Xamarin Forms 中构建松耦合、可维护和可测试的 XAML 应用程序的框架。每个平台都有单独的发布版本，并且这些版本将在独立的开发时间线上进行开发。Prism 提供了一组设计模式的实现，这些模式有…...
在Ubuntu22.04 jammy下用qemu模型riscv32环境装鸿蒙（未完成，待续）
在使用实体ESP32C3 安装鸿蒙失败后，就是这个：完全按照手册win10里装Ubuntu 虚拟机然后编译ESP32（主要是想针对ESP32C3和S3）开发板的鸿蒙系统(失败)-CSDN博客转向用qemu模拟环境装鸿蒙 学习手册riscv32_virt/README_zh.md OpenHar…...
第2章：CSS基本语法 --[CSS零基础入门]
CSS（层叠样式表，Cascading Style Sheets）是用来描述HTML或XML（包括各种XML：SVG, MathML 或 XHTML）等文档的外观和格式的语言。以下是CSS的基本语法： 1.选择器 1.元素选择器 元素选择器是基于HTML标签名称来选择元素的。当你使用元素选择器时，你是在告诉浏览器对页面…...
win11 恢复任务栏copilot图标, 亲测有效
1、修改C:\Windows\System32\IntegratedServicesRegionPolicySet.json，解除中国不能使用copilot的限制。 使用Notepad搜索copilot全文搜索，将下面两处的“CN,”删除，删除后如下： {"$comment": "Show Copilot on t…...
Python爬虫实战：抓取拼多多商品详情数据（基于pdd.item_get接口）
在当前的电商市场中，拼多多以其独特的拼团模式和优惠价格吸引了大量用户，成为继淘宝、京东之后的又一大电商平台。对于数据分析和市场研究者来说，获取拼多多的商品详情数据显得尤为重要。本文将介绍如何使用Python爬虫技术，通过调…...
如何在x86模拟器和鸿蒙API9如何使用MQTT模块ohos_mqtt
目录 引言 安装失败的原因 如何编译so文件的x86_64版本 下载源代码 安装NDK 代码编译 安装MQTT软件包 避免MQTT软件包自动升级 设置libs 客户端程序的编写 运行测试 结语 参考文献 引言 在上周的博客（如何在鸿蒙API9和x86模拟器中使用MQTT-CSDN博客&am…...
VB.NET 从入门到精通：开启编程进阶之路
摘要： 本文全面深入地阐述了 VB.NET 的学习路径，从基础的环境搭建与语法入门开始，逐步深入到面向对象编程、图形用户界面设计、数据访问、异常处理、多线程编程以及与其他技术的集成等核心领域，通过详细的代码示例与理论讲解&…...
芝法酱学习笔记（1.3）——SpringBoot+mybatis plus+atomikos实现多数据源事务
一、前言 1.1 业务需求 之前我们在讲解注册和登录的时候，有一个重要的技术点忽略了过去。那就是多数据源的事务问题。 按照我们的业务需求，monitor服务可能涉及同时对监控中心数据库和企业中心数据库进行操作，而我们希望这样的操作在一个事…...
图像处理插件：让小程序焕发视觉新生的秘密武器
在小程序开发中，图像处理是一个重要的环节，它涉及到图片的加载、显示、裁剪、压缩等多个方面。为了简化这一复杂过程，开发者通常会使用图像处理插件。这些插件不仅提供了丰富的图像处理功能，还封装了底层的图像操作逻辑࿰…...
力扣刷题TOP101: 27.BM34 判断是不是二叉搜索树
目录： 目的 思路 复杂度 记忆秘诀 python代码 目的： 给定一个二叉树根节点，请判断这棵树是不是二叉搜索树。 二叉搜索树满足每个节点的左子树上的所有节点均小于当前节点且右子树上的所有节点均大于当前节点。 思路 什么是二叉搜索树&am…...
Linux图形化工具推荐
1、MobaXterm MobaXterm Xserver with SSH, telnet, RDP, VNC and X11 - DownloadFree X server for Windows with tabbed SSH terminal, telnet, RDP, VNC and X11-forwarding - Downloadhttps://mobaxterm.mobatek.net/download.html 2、FinalShell FinalShell SSH工具,服…...
蓝队基础：企业网络安全架构与防御策略
声明 学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，此文章为对视频内容稍加整理发布，文章所提到的网站以及内容，只做学习交流，其他…...