c# - JWT token 身份验证失败，并显示消息 "PII is hidden"

Question

在我的 .net core 2.2 微服务中，我尝试从 JWT token 中提取声明以进行一些授权。身份验证是在系统的另一部分完成的，因此我此时不需要执行此操作。

我在 Startup.cs 中使用此代码:

  services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
            .AddJwtBearer(options =>
            {
                var signingKey = Encoding.UTF8.GetBytes("SECRET_KEY");
                options.TokenValidationParameters = new TokenValidationParameters
                {
                    ValidateIssuer = false,
                    ValidateAudience = false,
                    IssuerSigningKey = new SymmetricSecurityKey(signingKey)
                };
            });

在 Controller 上我有以下代码:

    [Authorize]
    [HttpPost]
    public async Task<ActionResult<CreateResponse>> Create()
    {
        var userIdClaim = HttpContext.User.Claims.Where(x => x.Type == "empId").SingleOrDefault();
        return Ok($"Your User ID is {userIdClaim.Value} and you can create invoices!");
    }

我总是收到此错误消息和“未经授权”响应:

Microsoft.IdentityModel.Tokens.SecurityTokenInvalidSignatureException: IDX10503: Signature validation failed. Keys tried: '[PII is hidden]'. Exceptions caught: '[PII is hidden]'. token: '[PII is hidden]'.

Answer 1

通过在Startup类的Configure()中添加以下内容，您可以看到开发中隐藏的细节:

if (env.IsDevelopment())
{
     IdentityModelEventSource.ShowPII = true; 
}

获得完整消息后，请检查 token 所使用的 key 是否正确。