asp.net-core - ASP.NET Core JWT 身份验证是否支持多个对称签名 key ？

Question

一些库，例如 https://www.nuget.org/packages/JWT支持多个对称签名 key 的概念。

• https://github.com/jwt-dotnet/jwt/blob/6d922587515831f3bc17740db4cc42fa4d49de39/src/JWT/JwtValidator.cs#L123
• https://github.com/jwt-dotnet/jwt/blob/6d922587515831f3bc17740db4cc42fa4d49de39/src/JWT/JwtDecoder.cs#L101

如果可能，我想使用 MS 提供的 Microsoft.AspNetCore.Authentication.JwtBearer 实现。该实现是否支持多个对称签名 key ？

SymmetricSecurityKey类似乎只支持一个键。

多次调用 JwtBearerExtensions.AddJwtBearer 抛出异常:InvalidOperationException: Scheme already exists: Bearer

想要支持多个签名 key 的原因是为了支持滚动 key 场景。

Answer 1

TokenValidationParameters 中的自定义 IssuerSigningKeyResolver 可用于提供多个 key :

services.AddAuthentication(x =>
{
    x.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    x.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(x =>
{
    x.RequireHttpsMetadata = false;
    x.SaveToken = true;
    x.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuerSigningKey = true,
        IssuerSigningKeyResolver = (string token, SecurityToken securityToken, string kid, TokenValidationParameters validationParameters) =>
        {

            List<SecurityKey> keys = new List<SecurityKey>();

            var signingKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes("yourFirstkey"));
            keys.Add(signingKey);
            var signingKey1 = new SymmetricSecurityKey(Encoding.ASCII.GetBytes("yourSecondkey"));
            keys.Add(signingKey1);
            return keys;
        },
        ValidateIssuer = false,
        ValidateAudience = false
    };
});