c# - .net mvc JWT 令牌更改 utf-8 字符
问题描述
我有一个用于身份验证的 JWT 令牌。在我的数据库中,我有一个 customerUser ,它包含 afirstName: Tim
和 alastName: Børge
但是在我的代码从我的数据库中读取并创建一个 JWT 之后,令牌中的结构使它成为
"firstName":"Tim"
"lastName":"Børge"
这就是我存储在本地存储中的内容。当我在网页上打印出用户名时,这是一个问题。我检查了我的源代码,这一切似乎都归结为这一行:
try
{
var user = Membership.GetUser(username, true);
var jwt = GetJwtFromMembershipAccountId((int)(user?.ProviderUserKey??0));
return this.Request.CreateResponse(
HttpStatusCode.OK,
jwt,
new TextMediaTypeFormatter()
);
}
catch
{
return Request.CreateErrorResponse(HttpStatusCode.Unauthorized, "Error logging in!");
}
在那之前,我的数据包含我的 UTF-8 字符。有任何想法吗?
编辑 智威汤逊:
eyJpc3MiOiJLb2xsZWN0by5pbyA0LjAiLCJpYXQiOjE1NzQzMzA3MTguMCwiZXhwIjoxNTc1NTQwMzE4LjAsInN1YmplY3QiOiJtYW5kQG5pcmFzLmRrIiwiYXVkIjoiS29sbGVjdG8uaW8gNC4wIiwidHlwIjoiSldUIiwiYWxnIjoiSFMyNTYifQ.eyJjdXN0b21lcl9pZCI6IjU5YTkyYWFmYWU3YTcxMWIzODkwMTc2MSIsImFwaV9rZXkiOiI1Y2M4MTE2MDdmYTlkNjg3ZDI2NTkyZmUiLCJjdXN0b21lclVzZXJfaWQiOiI1ZDljM2FmNGY3MThiNDRlOTBiYmJkMzMiLCJhY2NvdW50X2lkIjoxMDQ0LCJlbWFpbCI6Im1hbmRAbmlyYXMuZGsiLCJyb2xlcyI6WyJNb2JpbGVVc2VyIiwiTmlyYXNBZG1pbiIsIkFkbWluIl0sImdpdmVuX25hbWUiOiJNYWRzIiwiZmFtaWx5X25hbWUiOiJCw7h0a2VyIEFuZGVyc2VuIn0.OMx8VZesjvd92ZrfoSpAdICvl9bGP2UTQrFjYWDWpKY
我的功能:
private string GetJwtFromMembershipAccountId(int accountId)
{
var account = DBHelper.membershipAccountCollection.FindOneById(accountId);
var customerUser = DBHelper.customerUserCollection.AsQueryable().FirstOrDefault(x => x.UserId == accountId);
var customer = DBHelper.customerCollection.AsQueryable().FirstOrDefault(x => x.CustomerId == customerUser.CustomerId);
var timeSinceEpoch = (DateTime.UtcNow - JwtValidator.UnixEpoch);
var expirationTime = timeSinceEpoch.Add(new TimeSpan(14, 0, 0, 0)); /* 14 days from now */
var kollectoAppHeader = WebConfigurationManager.AppSettings["App.Name"] + " " + WebConfigurationManager.AppSettings["App.Version"];
//var kollectoAppHeader = "SmartInspect";
var headers = new Dictionary<string, object>
{
{ "iss", kollectoAppHeader },
{ "iat", Math.Round(timeSinceEpoch.TotalSeconds) },
{ "exp", Math.Round(expirationTime.TotalSeconds) },
{ "subject", account.Username },
{ "aud", kollectoAppHeader }
};
var payload = new Dictionary<string, object>
{
{ "customer_id", customer.CustomerId.ToString() },
{ "api_key", customer.ApiKey.ToString() },
{ "customerUser_id", customerUser.CustomerUserId.ToString() },
{ "account_id", account.AccountId },
{ "email", customerUser.Email },
{ "roles", account.Roles },
{ "given_name", customerUser?.FirstName ?? string.Empty },
{ "family_name", customerUser?.LastName ?? string.Empty }
};
var algorithm = new HMACSHA256Algorithm();
var serializer = new JsonNetSerializer();
var urlEncoder = new JwtBase64UrlEncoder();
var encoder = new JwtEncoder(algorithm, serializer, urlEncoder);
return encoder.Encode(headers, payload, _ssoJwtPsk);
}
解决方案
令牌中的编码没有任何问题!
您的 JWT 编码方法正确地对编码中的 UTF-8 字符进行base64url
编码,并且jwt.io正确显示解码后的 UTF-8 字符。
您的客户端和jstoolset.com/jwt将解码的字符解释为 ISO-8859-1 或 Windows-1252 字符集。
很容易证明编码是正确的。
出于说明目的,我制作了一个更简单的令牌,其中包含丹麦语 UTF-8 字符ø
作为有效负载:
eyJhbGciOiJIUzI1NiJ9.eyLDuCI6IjEifQ.RR8UPmBsMqH-huDVtfRWK4FSrmBuNEDtoMPxE7hJWt8
有效载荷是:
{"ø":"1"}
如果您获取有效负载eyLDuCI6IjEifQ
,您首先必须将其转换回二进制文件。base64 字符e
代表 6 位011110
,y
for110010
等等(查看Wikipedia base64以获取完整的编码表)。现在我们必须将其转换回 8 位,因此取前 6 位加上下一个字符的前 2 位,这将给您01111011
或 hexadecimal 7B
, ASCII 值{
后跟00100010
(hex 22
, ASCII "
) 等等。
第一个字符的完全转换产生以下十六进制代码:
7B 22 C3 B8 22
在UTF-8 编码器/解码器上,您可以看到ø
具有 UTF-8 代码C3 B8
,所有其他代码都可以在任何常见的 ASCII 表中轻松找到:
{ " ø "
所以你看,令牌包含一个正确编码的 UTF-8 字符。由您的客户将结果解释为 UTF-8 而不是任何其他字符集。
推荐阅读
- anaconda - 无法使用 python=3.4 创建 Anaconda 环境
- jquery - 为什么DataTable只显示数组的第一行
- scala - Playframework / Scala - 重定向不起作用
- data-visualization - 如何使用 CAPL 将测试期间的信号读数/XCP 读数图表插入到我的报告中?
- python - 将 django 应用程序部署到 heroku:应用程序错误
- react-native - TypeError: undefined is not an object (评估 '_asyncStorage.AsyncStorage.setItem')
- laravel - Laravel 5.7 任务队列(Horizon)不接,尝试运行或失败任务
- php - PHP mkdir():docker 卷中的权限被拒绝
- r - 如何在数据集中整理我的 weekyear 变量
- ios - iOS 13 - 以错误的方向保存 UIImage