ASP.NET Core 2.0 JWT验证因“用户授权失败：（null）”错误而失败

7 回答

• 2

  configure函数中add语句的顺序非常重要 . 确保这一点

  app.UseAuthentication();
  

  来之前

  app.UseMvc();
  

  这可能是问题吗？

  回复于 2024-04-29T01:57:17+08:00
• 3

  如果添加，在您的startup.cs ConfigureServices方法中

  services.AddAuthentication(options =>
              {
                  options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
              }).AddJwtBearer(options => ...
  

  说明：在控制器上使用 [Authorize] 时，它默认绑定到第一个授权系统 .

  options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
  

  有了这个，您将默认设置为JWT Bearer身份验证 .

  另外你可以添加

  options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
  

  这一行是如何防止在使用Identity与JWTs时发现404未找到的错误 . 如果您使用身份，DefaultChallengeScheme将尝试将您重定向到登录页面，如果不存在将导致找不到404而不是未经授权的401 . 通过在未经授权的情况下将DefaultChallengeScheme设置为JwtBearerDefaults.AuthenticationScheme，它将不再尝试将您重定向到登录页面

  如果您在 [Authorize] 标记中使用带有JWT身份验证的Cookie身份验证，则可以指定所需的authenticationScheme . 例如

  [Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
  

  回复于 2024-04-29T01:57:17+08:00
• 0

  我补充说：

  app.UseAuthentication();
  

  在 Startup.Configure() 中，我为我解决了这个错误 .

  参考：Auth 2.0 Migration announcement

  回复于 2024-04-29T01:57:17+08:00
• 37

  在startup.cs中尝试这个

  services.AddAuthentication(options =>
          {
              options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
              options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
          }).AddJwtBearer(opts => ...
  

  回复于 2024-04-29T01:57:17+08:00
• 6

  这似乎是您未正确验证JWT时收到的行为 . 由于在 Headers 中输入“Bearer：（JWT）”而不是“Bearer（JWT）”，我遇到了这个问题

  回复于 2024-04-29T01:57:17+08:00
• 0

  添加身份验证时，如：

  services.AddAuthentication(options => {
              options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
              options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
              options.DefaultScheme = JwtBearerDefaults.AuthenticationScheme;
          })
          ....
  

  这意味着放在方法或控制器类之上的每个属性[Authorize]将尝试对默认的身份验证模式（在本例中为JwtBearer） AND IT WILL NOT CASCADE DOWN 进行身份验证，以尝试对可能声明的其他模式进行身份验证（像Cookie架构一样） . 为了使AuthorizeAttribute针对cookie模式进行身份验证，必须将其指定为

  [Authorize(AuthenticationSchemes = CookieAuthenticationDefaults.AuthenticationScheme)]
  

  这也可以反过来，即如果cookie模式是默认的，则必须声明JwtBearer模式以授权那些需要JwtBearer令牌认证的方法或控制器

  [Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
  

  回复于 2024-04-29T01:57:17+08:00
• -2

  您可以尝试这样做：

  .AddJwtBearer(options =>
  {
      AutomaticAuthenticate = true,
      AutomaticChallenge = true,
      options.RequireHttpsMetadata = false;
      options.TokenValidationParameters = tokenValidationParameters;
  });'
  

  回复于 2024-04-29T01:57:17+08:00