无法在 .NET Core 3.0 中获得基于 JWT 的安全性

Question

我应该能够使用以下内容。services.AddAuthentication()   .AddIdentityServerJwt();这不起作用，因为AddIdentityServerJwt似乎不存在。另外，我不确定此时此刻我是否想与 IdentityServer 携手并进。在以前的版本中，我会声明一个默认方案并在 Startup.cs 文件中配置令牌验证。然而现在，似乎所有的奶酪都被转移到了 Core 3 中。我应该如何使用 JWT 配置（尽可能简单的）安全性并（最好）避免 Identity Server？public void ConfigureServices(IServiceCollection services){  ...  services.AddAuthentication();}public void Configure(IApplicationBuilder app, IWebHostEnvironment env){  ...  //app.UseRouting();  app.UseAuthentication();  //app.UseAuthorization();  //app.UseEndpoints(e => e.MapControllers());}这会在 Swagger 中产生以下错误的不同变体。未指定authenticationScheme，并且未找到DefaultChallengeScheme。

Answer 1

缺少的部分是，在调用 后AddAuthentication，您还需要显式“选择”加入 JWT 承载：

public void ConfigureServices(IServiceCollection services){
  ...
  services
    .AddAuthentication()
    .AddJwtBearer();
}

目前，该操作需要手动安装扩展方法，如[此处](Install-Package Microsoft.AspNetCore.Authentication.JwtBearer -Version 3.0.0-preview6.19307.2)。

安装包 Microsoft.AspNetCore.Authentication.JwtBearer -版本 3.0.0-preview6.19307.2

Core 3.0 涵盖该方法的文档目前重定向到 Core 2.2 的对应文档，并且由于预览状态，可能会随时更新或删除。