为ASP.NET Core的JWT令牌添加自定义验证？

Question

以前,我可以使用JwtBearerAuthenticationOptions自定义验证添加自定义令牌处理程序.现在使用Core UseJwtBearerAuthentication我需要使用JwtBearerOptions哪个似乎没有覆盖选项JwtSecurityTokenHandler.我基本上想要覆盖以下方法JwtSecurityTokenHandler:

protected virtual JwtSecurityToken ValidateSignature(string token, TokenValidationParameters validationParameters)

先前:

app.UseJwtBearerAuthentication(new JwtBearerAuthenticationOptions
{
    TokenHandler = new MyTokenHandler()
    // other properties here
});

目前使用ASP.NET Core:

app.UseJwtBearerAuthentication(new JwtBearerOptions
{
    // other properties here
});

Answer 1

如果您想实际创建自己JwtSecurityTokenHandler的ValidateSignature方法并覆盖该方法,可以使用该SecurityTokenValidators属性:

var options new JwtBearerOptions();
options.SecurityTokenValidators.Clear();
options.SecurityTokenValidators.Add(new MyTokenHandler());
app.UseJwtBearerAuthentication(options);

从技术上讲,调用Clear()是不必要的 - 只要其中一个令牌处理程序可以解析令牌,对authenticate的调用就会成功.然而,JwtSecurityTokenHandler如果它在你的情况下不会成功,那么删除似乎是有意义的.