c# jwtbuilder怎樣驗證token

在C#中，要驗證JWT（JSON Web Token）令牌，您可以使用System.IdentityModel.Tokens.Jwt和Microsoft.IdentityModel.Tokens庫。以下是一個簡單的示例，說明如何使用這些庫驗證JWT令牌：

1. 首先，確保已安裝以下NuGet包：

   • System.IdentityModel.Tokens.Jwt
   • Microsoft.IdentityModel.Tokens

2. 然后，使用以下代碼驗證JWT令牌：

using System;
using System.IdentityModel.Tokens.Jwt;
using System.Threading.Tasks;
using Microsoft.IdentityModel.Tokens;

public class JwtTokenValidator
{
    private readonly string _jwtSecret;
    private readonly string _issuer;
    private readonly string _audience;

    public JwtTokenValidator(string jwtSecret, string issuer, string audience)
    {
        _jwtSecret = jwtSecret;
        _issuer = issuer;
        _audience = audience;
    }

    public async Task<bool> ValidateTokenAsync(string token)
    {
        try
        {
            var validationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidIssuer = _issuer,
                ValidateAudience = true,
                ValidAudience = _audience,
                ValidateIssuerSigningKey = true,
                IssuerSigningKey = new SymmetricSecurityKey(Convert.FromBase64String(_jwtSecret)),
                ValidateLifetime = true,
                ClockSkew = TimeSpan.Zero
            };

            var jwtSecurityTokenHandler = new JwtSecurityTokenHandler();
            var principal = await jwtSecurityTokenHandler.ValidateTokenAsync(token, validationParameters, out SecurityToken validatedToken);

            return principal != null;
        }
        catch (Exception ex)
        {
            Console.WriteLine($"Error validating token: {ex.Message}");
            return false;
        }
    }
}

在這個示例中，我們創建了一個名為JwtTokenValidator的類，該類接受一個JWT密鑰、發行者和受眾作為參數。ValidateTokenAsync方法接受一個JWT令牌作為輸入，并返回一個布爾值，表示令牌是否有效。

在ValidateTokenAsync方法中，我們創建了一個TokenValidationParameters對象，其中包含驗證令牌所需的各種參數。然后，我們使用JwtSecurityTokenHandler類的ValidateTokenAsync方法驗證令牌。如果令牌有效，我們將返回true，否則返回false。

要使用此示例，您需要提供有效的JWT密鑰、發行者和受眾。例如：

string jwtSecret = "your-256-bit-secret";
string issuer = "https://your-issuer.com";
string audience = "https://your-audience.com";

var validator = new JwtTokenValidator(jwtSecret, issuer, audience);

// Replace 'your-jwt-token' with the actual JWT token you want to validate
string yourJwtToken = "your-jwt-token";

bool isValid = await validator.ValidateTokenAsync(yourJwtToken);
Console.WriteLine($"Is the token valid? {isValid}");

請注意，這個示例僅用于演示目的。在實際應用程序中，您可能需要根據您的需求對其進行調整。