asp.net-web-api2 – 在控制器操作中获取JSON Web Token有效负载

>从请求中获取令牌并确保有效.
>根据令牌中包含的信息创建主体,并将其与请求相关联.

这意味着令牌内的有效载荷信息通常以请求的形式通过请求主体获得.例如,如果您的JWT包含有关用户角色的信息,那么它将映射到主体中可用的角色声明.

你没有提到你是否正在使用OWIN,所以我会假设OWIN为例子,但它在控制器级别上并不重要或者有很大不同.

尽管您只关注数据消耗部分,但如果感到好奇,您可以阅读有关ASP.NET Web API(OWIN)的这组教程,以便更深入地了解整个过程：

> Introduction
> Authentication (HS256)
> Authorization

最后一个是最感兴趣的那个,你会注意到下面的代码片段：

[HttpGet]
[Authorize]
[Route("claims")]
public object Claims()
{
    var claimsIdentity = User.Identity as ClaimsIdentity;

    return claimsIdentity.Claims.Select(c =>
        new
        {
            Type = c.Type,Value = c.Value
        });
}

这取决于控制器内可用的User.Identity列出当前已验证身份的所有声明.除非您的身份验证管道配置相当不同,那么这些声明是从API接收的JWT有效负载映射的.