Блог

Я пытаюсь реализовать аутентификацию JWT в веб-интерфейсе .NET 5. Все работает нормально, пока я не добавлю в приложение дополнительные веб-серверы. Как я мог бы хранить JWT, например, в базе данных SQL Server вместо того, чтобы хранить их в памяти на одном сервере?

Вот реализация, работающая на одном сервере:

Запуск

 services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme).AddJwtBearer(options =>
{
    options.SaveToken = true;
    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = true,
        ValidateAudience = true,
        ValidateIssuerSigningKey = true,
        ValidIssuer = Context.JwtIssuer,
        ValidAudience = Context.JwtIssuer,
        IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Context.JwtSecretKey))
    };
}
 

Контроллер

 [HttpGet("Login")]
public IActionResult Login(string uid, string password)
{
    var hash = _userManager.GetPasswordHash(uid);
    if (string.IsNullOrEmpty(hash))
    {
        return NotFound("Account not found");
    }

    if (!_passwordHasher.Check(hash, password))
    {
        return Unauthorized("Uid/password not correct");
    }

    var authSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Context.JwtSecretKey));

    var token = new JwtSecurityToken(
        issuer: Context.JwtIssuer,
        audience: Context.JwtIssuer,
        expires: DateTime.Now.AddHours(3),
        claims: new List<Claim>() { new Claim(ClaimTypes.Name, uid)},
        signingCredentials: new SigningCredentials(authSigningKey, SecurityAlgorithms.HmacSha256)
        );

    return Ok(new
    {
        token = new JwtSecurityTokenHandler().WriteToken(token),
        expiration = token.ValidTo
    });
}