如何详细解析.NET core 3.0中JWT在API保护中的应用？

本文共计1104个文字，预计阅读时间需要5分钟。

摘要：本篇将介绍如何向有有效用户提供JWT，以及在Web API中如何使用JwtBearerMiddleware中间件进行用户身份认证。同时，讨论认证和授权区的区别。

原文示例：如何向有有效用户提供JWT，以及在Web API中如何使用JwtBearerMiddleware中间件对用户进行身份认证。认证和授权区有何不同？首先，我们需要明确认证（Authentication）和授权（Authorization）的区别。

改写内容：本篇将介绍如何向有效用户提供JWT，并展示如何在Web API中利用JwtBearerMiddleware中间件进行用户身份验证。同时，探讨认证与授权的区别。首先，我们需要区分认证（Authentication）和授权（Authorization）。

摘要：

本文演示如何向有效用户提供jwt，以及如何在webapi中使用该token通过JwtBearerMiddleware中间件对用户进行身份认证。

认证和授权区别？

首先我们要弄清楚认证（Authentication）和授权（Authorization）的区别，以免混淆了。认证是确认的过程中你是谁，而授权围绕是你被允许做什么，即权限。显然，在确认允许用户做什么之前，你需要知道他们是谁，因此，在需要授权时，还必须以某种方式对用户进行身份验证。

什么是JWT？

根据维基百科的定义，JSON WEB Token（JWT），是一种基于JSON的、用于在网络上声明某种主张的令牌（token）。JWT通常由三部分组成：头信息（header），消息体（payload）和签名（signature）。