SignalR服务JWT Bearer授权持续返回401问题求助

1. 补全JWT Bearer核心验证配置 #

你的Startup.cs里的JWT配置仅处理了Token提取逻辑，但缺失TokenValidationParameters——这是JWT验证的核心规则，没有它就算拿到Token也无法完成合法性校验，直接导致401。修改AddJwtBearer部分代码：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.Events = new JwtBearerEvents
        {
            OnMessageReceived = context =>
            {
                var accessToken = context.Request.Query["access_token"];
                var path = context.HttpContext.Request.Path;
                // 仅在SignalR Hub路径下提取Token，避免全局干扰
                if (!string.IsNullOrEmpty(accessToken) && path.StartsWithSegments("/GameHub"))
                {
                    context.Token = accessToken;
                }
                return Task.CompletedTask;
            },
            // 新增错误捕获，方便调试
            OnAuthenticationFailed = context =>
            {
                Console.WriteLine($"授权失败原因：{context.Exception.Message}");
                return Task.CompletedTask;
            }
        };
        // 添加Token验证规则，和签发Token时的参数严格一致
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = Configuration["Jwt:Issuer"],
            ValidAudience = Configuration["Jwt:Audience"],
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:SecretKey"]))
        };
    });

同时确保appsettings.json里有对应的JWT配置项：

"Jwt": {
  "Issuer": "你的Token发行人",
  "Audience": "你的Token受众",
  "SecretKey": "至少16位长度的密钥，和签发Token时完全一致"
}

2. 调整客户端连接配置 #

移除skipNegotiation: true和强制指定的transport，让SignalR自动协商最适合的传输方式（开发环境下直接强制WebSocket容易遇到证书、代理问题）：

const connection = new HubConnectionBuilder()
    .withUrl("https://localhost:7244/GameHub", {
        accessTokenFactory: () => token, // 直接返回token即可，无需额外拼接
    })
    .configureLogging(LogLevel.Information)
    .build();

如果一定要用WebSocket，先运行dotnet dev-certs https --trust信任本地HTTPS证书。

3. 排查其他潜在问题 #

• 确认签发Token时的Issuer、Audience、SecretKey和验证配置完全一致，大小写、字符都不能错。
• 检查Token的Claims是否包含NameIdentifier等Identity所需的用户标识字段，否则身份映射会失败。
• 保持中间件顺序正确：你的Startup里UseRouting→UseCors→UseAuthentication→UseAuthorization→UseEndpoints的顺序是对的，不要调整。

内容的提问来源于stack exchange，提问作者Gunal S