.net – 如何用对称密钥配置MIcrosoft JWT？

正如@leastprivilege所指出的那样，使用RTM版本的JWT来说，这是一个很容易的事情。我强烈建议你忽略这个，并按照他在http://leastprivilege.com/2013/07/16/identityserver-using-ws-federation-with-jwt-tokens-and-symmetric-signatures/提供的例子。

请注意，以下原始答案是测试版本Microsoft.IdentityModel.Tokens.JWT。升级到发行版本System.IdentityModel.Tokens.Jwt，只需要一点工作。见下文。

主要的问题是JWTSecurityTokenHandler.Validatetoken(token)的方法并未完全填充它传递给JWTSecurityTokenHandler.Validatetoken(token，validationParameters)的TokenValidationParameters。特别是，它不填充SigningToken成员或Validissuers(或Validissuer)。

有趣的是，我在原来的问题中显示的配置实际上由令牌解析器加载，并且在运行时可用，如下面的代码所示。

但是，我不知道如何在配置文件中指定有效的issuer字符串。我强烈怀疑有一个地方放这个信息，但我还没有弄清楚它在哪里。

解决我的问题是创建一个派生自JWTSecurityTokenHandler的自定义安全令牌处理程序。覆盖Validatetoken(token，validationParameters)使我有机会设置我需要的参数，然后调用基类的Validatetoken方法。

public class CustomJwtSecurityTokenHandler: JWTSecurityTokenHandler
{
    // Override ValidateSignature so that it gets the SigningToken from the configuration if it doesn't exist in
    // the validationParameters object.
    private const string KeyName = "https://localhost/TestRelyingParty";
    private const string ValidissuerString = "https://mySTSname/trust";
    public override ClaimsPrincipal Validatetoken(JWTSecurityToken jwt,TokenValidationParameters validationParameters)
    {
        // set up valid issuers
        if ((validationParameters.Validissuer == null) &&
            (validationParameters.Validissuers == null || !validationParameters.Validissuers.Any()))
        {
            validationParameters.Validissuers = new List<string> {ValidissuerString};
        }
        // and signing token.
        if (validationParameters.SigningToken == null)
        {
            var resolver = (NamedKeyIssuerTokenResolver)this.Configuration.IssuerTokenResolver;
            if (resolver.SecurityKeys != null)
            {
                List<SecurityKey> skeys;
                if (resolver.SecurityKeys.TryGetValue(KeyName,out skeys))
                {
                    var tok = new NamedKeySecurityToken(KeyName,skeys);
                    validationParameters.SigningToken = tok;
                }
            }
        }
        return base.Validatetoken(jwt,validationParameters);
    }
}

在我的Web.config中，我只需要更改安全令牌处理程序：

<securityTokenHandlers>
    <!--<add type="Microsoft.IdentityModel.Tokens.JWT.JWTSecurityTokenHandler,Microsoft.IdentityModel.Tokens.JWT" />-->
    <!-- replaces the default JWTSecurityTokenHandler -->
    <add type="TestRelyingParty.CustomJwtSecurityTokenHandler,TestRelyingParty" />

没有什么可以花三，四天的时间来研究用几十行代码解决的问题。 。 。

新增版本

2013年6月，微软正式发布了其JWT。他们将命名空间更改为System.IdentityModel.Tokens.Jwt。升级后，上述解决方案停止工作。为了使它工作，我不得不添加以下到我的CustomJwtSecurityTokenHandler。这是现有的代码。

public override ClaimsPrincipal Validatetoken(JwtSecurityToken jwt)
{
    var vparms = new TokenValidationParameters
        {
            AllowedAudiences = Configuration.AudienceRestriction.AllowedAudienceUris.Select(s => s.ToString())
        };
    return Validatetoken(jwt,vparms);
}