尝试使用.NET JWT库生成令牌时出错

Question

我正在尝试使用包System.IdentityModel.Tokens.Jwt来生成令牌.我在网上发现了一些代码示例,非常简单,但后来我遇到了一个我无法弄清楚的错误.这是我正在使用的代码(为简洁起见略有修改):

<%@ Application Language="C#" %>
<%@ Import Namespace="System" %>
<%@ Import Namespace="System.Text" %>
<%@ Import Namespace="System.Reflection" %>
<%@ Import Namespace="System.Collections" %>
<%@ Import Namespace="System.IdentityModel.Tokens" %>
<%@ Import Namespace="System.IdentityModel.Tokens.Jwt" %>
<%@ Import Namespace="System.Security.Claims" %>
<%@ Import Namespace="System.IdentityModel.Protocols.WSTrust" %>

<script runat="server">
    public class TestClass
    {
        public static string GetJwtToken()
        {
            var tokenHandler = new JwtSecurityTokenHandler();
            var input = "anyoldrandomtext";
            var securityKey = new byte[input.Length * sizeof(char)];
            Buffer.BlockCopy(input.ToCharArray(), 0, securityKey, 0, securityKey.Length);
            var now = DateTime.UtcNow;
            var tokenDescriptor = new SecurityTokenDescriptor
            {
                Subject = new ClaimsIdentity(new[]
                {
                new Claim( ClaimTypes.UserData,
                "IsValid", ClaimValueTypes.String, "(local)" )
              }),
                TokenIssuerName = "self",
                AppliesToAddress = "https://www.mywebsite.com",
                Lifetime = new Lifetime(now, now.AddMinutes(60)),
                SigningCredentials = new SigningCredentials(new InMemorySymmetricSecurityKey(securityKey),
                  "http://www.w3.org/2001/04/xmldsig-more#hmac-sha256",
                  "http://www.w3.org/2001/04/xmlenc#sha256"),
            };

            var token = tokenHandler.CreateToken(tokenDescriptor);
            var tokenString = tokenHandler.WriteToken(token);

            return tokenString;
        }
    }
</script>

我在第113行继续收到以下错误(var token = tokenHandler.CreateToken(tokenDescriptor);):

参数1:无法从'System.IdentityModel.Tokens.SecurityTokenDescriptor'转换为'Microsoft.IdentityModel.Tokens.SecurityTokenDescriptor'

但我已经看到很多在线做事的例子就像我做的那样.我还遇到了这篇文章(https://msdn.microsoft.com/en-us/library/jj157089(v=vs.110).aspx),其中说明了以下内容:

在WIF 3.5中,所有WIF类都包含在Microsoft.IdentityModel程序集(microsoft.identitymicrosoft.identitymodel.dll)中.在WIF 4.5中,WIF类已拆分为以下程序集:mscorlib(mscorlib.dll),System.IdentityModel(System.IdentityModel.dll),System.IdentityModel.Services(System.IdentityModel.Services.dll)和System .ServiceModel(System.ServiceModel.dll).

WIF 3.5类都包含在一个Microsoft.IdentityModel命名空间中; 例如,Microsoft.IdentityModel,Microsoft.IdentityModel.Tokens,Microsoft.IdentityModel.Web等.在WIF 4.5中,WIF类现在分布在System.IdentityModel名称空间,System.Security.Claims名称空间和System.ServiceModel.Security名称空间中.除了这次重组之外,WIF 4.5还删除了一些WIF 3.5类.

我试图为了调试而转而使用Microsoft.*命名空间作为SecurityTokenDescriptor,然后我得到另一系列错误,说TokenIssuerName,AppliesToAddress和Lifetime不是该类的有效属性.然而,当我在线查看文档时,似乎Microsoft.IdentityModel.Tokens.SecurityTokenDescriptor上存在这些属性.然而在我的Visual Studio中,当我为该类进行定义时,它们并不存在,这让我相信我的Visual Studio中存在某种配置问题.在我的包管理器中,它显示我安装了Microsoft.IdentityModel.Tokens v5.0.0.我也将项目更改为.NET framework 4.5.1,因为JWT库需要它.除此之外,我不知道还能在哪里看.

Answer 1

我在升级时遇到了与OpenID Connect库类似的情况,以前是在Microsoft.IdentityModel.Protocol.Extensions包中(依赖于JWT包的4.0.2),但现在Microsoft.IdentityModel.Protocols.OpenIdConnect取决于2.0.0 Microsoft.IdentityModel.Protocols(取决于5.0.0) JWT包)

删除任何Microsoft.IdentityModel*和System.IdentityModel*包,并只安装最新的(5.0.0)System.IdentityModel.Tokens.Jwt包依赖Microsoft.IdentityModel.Tokens.

您需要为这些命名空间使用语句:

• Microsoft.IdentityModel.Tokens(但不是System.IdentityModel.Tokens)
• System.IdentityModel.Tokens.Jwt
• System.Security.Claims

Microsoft已将某些参数简化为更符合您对其他平台的JWT库的预期,因此SecurityTokenDescriptor属性稍有不同:

var tokenDescriptor = new SecurityTokenDescriptor
{
    Subject = new ClaimsIdentity(new[]
    {
        new Claim( ClaimTypes.UserData,
        "IsValid", ClaimValueTypes.String, "(local)" )
    }),
    Issuer = "self",
    Audience = "https://www.mywebsite.com",
    Expires = now.AddMinutes(60),
    SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(securityKey), SecurityAlgorithms.HmacSha256),
};

请注意,这SecurityAlgorithms.HmacSha256是"HS256"的字符串常量,就像您在大多数其他库中使用的那样.使用上面的代码加上问题中的示例,您应该能够生成有效的JWT.