从jwt代币中获取索赔。

Question

我正在尝试从我的ASP.NET Core 5 Web API中获取JWT令牌的索赔。我正在使用Azure，并已在我们的房客中注册了Azure广告中的应用程序。

该代码在授权处理程序中。

当我使用 JWTSecurityTokenHandler 读取JWT令牌（ context.request.request.headers [“授权”] ）时，我可以得到所有索赔，但是我的 contection.user。索赔仍然是空的。

AUD 和 ISS 值显示为：

[aud, https://graph.microsoft.com]
[iss, https://sts.windows.net/[tenant-id]/]

这是我的 startup.configureservices（）方法：

services.AddAuthentication(sharedOptions =>
{
    sharedOptions.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
}).AddJwtBearer(option =>
{
    option.Audience = audience;
    option.Authority = authority; 
    option.TokenValidationParameters = new TokenValidationParameters
    {
        ClockSkew = TimeSpan.FromHours(1), 
        ValidateLifetime = true,
        ValidateIssuer = true,
        ValidIssuer = authority,
        ValidateAudience = true,
        ValidAudience = audience
    };
});

我应该放在>中受众和权限？我已经测试了我从JWT令牌获得的值（上图）。

我还尝试了：

• 权威（发行者）： https://login.microsoftonline.com/ [tenant-id]/v2.0

• 受众： app：// [client-id]

和所有组合。相同的结果

Answer 1

最初，尝试使用

• 对于受众参数，您可以使用应用程序ID uri （api：// your_app_id）或 scope （

• 对于授权参数，您可以使用令牌发行的身份验证服务器的地址。 Please note that, issuer value differs depending on the

• v1.0令牌 - ＆gt; https：//sts.windows.net< Azure AD租户Guid＆gt;/

• v2.0令牌 - ＆gt; https：//login.microsoftonline.com< azure ad tenant guid＆gt;/v2.0

To confirm and know more about the parameters, refer to the

要收到索赔，请确保添加 [授权]属性用 http
上下文标头。

请检查您是否包括 app.useauthorization 是否包括。

确保按以下订单拨打中间件，如以下 ms doc ：

app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();

如果问题持续存在，请尝试修改 startup.cs - ＆gt; configureservices（） 方法如下所述-aspnet-core＃设置-JWT-jwt-authentication and ostrorization“ rel =“ nofollow noreferrer”> blog 。

您可以参考 下面的链接可以为您提供一些解决问题的指示：

sidentityServer4-user.claims是空的ASP.NET 5.0-stack Overflow

null-堆栈溢出

Answer 2

我怀疑您在JWT标头中使用 nonce 字段的JWT类型错误，该字段在您自己的API中无法正确验证。要解决此问题，有一个公开API范围选项。

从我的几年前。然后，您可以像我的 API代码示例配置。