ASP.NETコアのJWTトークンにカスタム検証を追加しますか？

Question

以前は、JwtBearerAuthenticationOptionsを使用して、独自の検証でカスタムトークンハンドラを追加できました。今ではコアUseJwtBearerAuthenticationでJwtBearerOptionsを使用する必要があります。これには、JwtSecurityTokenHandlerを上書きするオプションはありません。私は基本的にJwtSecurityTokenHandlerに次のメソッドをオーバーライドしたい：

以前

protected virtual JwtSecurityToken ValidateSignature(string token, TokenValidationParameters validationParameters) 

：ASP.NETコアと現在

app.UseJwtBearerAuthentication(new JwtBearerAuthenticationOptions 
{ 
    TokenHandler = new MyTokenHandler() 
    // other properties here 
}); 

：

app.UseJwtBearerAuthentication(new JwtBearerOptions 
{ 
    // other properties here 
}); 

Answer 1

、あなたはSecurityTokenValidatorsプロパティを使用することができますトークンを解析して、認証するための呼び出しを成功させることができます。ただし、JwtSecurityTokenHandlerを削除することは、あなたのケースで成功しない場合は理にかなっているようです。

Answer 2

JwtBearerOptionsはTokenValidationParametersという名前のパラメータを持っているので、あなたこのパラメータを使用できます：

var tokenValidationParameters = new TokenValidationParameters 
{ 
    ValidateIssuerSigningKey = true, 
    IssuerSigningKey = signingKey, 
    //... 
}; 

app.UseJwtBearerAuthentication(new JwtBearerOptions 
{ 
    //... 
    TokenValidationParameters = tokenValidationParameters 
}); 

限り、トークンハンドラの一つとして - 技術的 Clear()への呼び出しは必要ありません

var options new JwtBearerOptions(); 
options.SecurityTokenValidators.Clear(); 
options.SecurityTokenValidators.Add(new MyTokenHandler()); 
app.UseJwtBearerAuthentication(options); 

：あなたが実際にあなた自身のJwtSecurityTokenHandlerを作成し、ValidateSignatureメソッドをオーバーライドしたい場合