问询.NET Core是否支持基于已有认证配置直接生成JWT Token

.NET官方并没有提供直接从AddJwtBearer配置中复用参数生成Token的内置扩展（比如你期望的httpContext.GenerateJwt(new Claims[]{})），但可以通过复用TokenValidationParameters来避免重复代码，实现简洁的Token生成流程，完全基于官方生态实现，无需第三方包。

1. 复用认证配置参数 #

首先将TokenValidationParameters注册为单例服务，这样生成Token时可以直接注入使用，不用重复编写密钥、颁发者、受众等配置：

var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(configuration["secrets"]));
var tokenValidationParams = new TokenValidationParameters
{
    IssuerSigningKey = key,
    ValidIssuer = configuration["Jwt:Issuer"], // 根据你的实际配置添加
    ValidAudience = configuration["Jwt:Audience"]
};

// 注册为单例，供认证和生成Token共用
services.AddSingleton(tokenValidationParams);

// 配置JWT认证时复用该参数
services.AddAuthentication().AddJwtBearer(o =>
{
    o.TokenValidationParameters = tokenValidationParams;
});

2. 封装Token生成服务 #

写一个轻量级的JwtGenerator服务，注入TokenValidationParameters来生成Token，逻辑集中且复用配置：

public class JwtGenerator
{
    private readonly TokenValidationParameters _tokenValidationParams;

    public JwtGenerator(TokenValidationParameters tokenValidationParams)
    {
        _tokenValidationParams = tokenValidationParams;
    }

    public string GenerateToken(ClaimsIdentity identity, int expiresMinutes = 60)
    {
        var signingCredentials = new SigningCredentials(
            _tokenValidationParams.IssuerSigningKey, 
            SecurityAlgorithms.HmacSha256
        );

        var tokenDescriptor = new SecurityTokenDescriptor
        {
            Subject = identity,
            Expires = DateTime.UtcNow.AddMinutes(expiresMinutes),
            Issuer = _tokenValidationParams.ValidIssuer,
            Audience = _tokenValidationParams.ValidAudience,
            SigningCredentials = signingCredentials
        };

        var tokenHandler = new JwtSecurityTokenHandler();
        var securityToken = tokenHandler.CreateToken(tokenDescriptor);
        return tokenHandler.WriteToken(securityToken);
    }
}

注册这个服务：

services.AddScoped<JwtGenerator>();

3. 在业务代码中使用 #

在控制器或其他服务中注入JwtGenerator，直接调用生成Token：

[ApiController]
[Route("api/auth")]
public class AuthController : ControllerBase
{
    private readonly JwtGenerator _jwtGenerator;

    public AuthController(JwtGenerator jwtGenerator)
    {
        _jwtGenerator = jwtGenerator;
    }

    [HttpPost("login")]
    public IActionResult Login()
    {
        // 模拟生成用户Claims
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Name, "testuser"),
            new Claim(ClaimTypes.Role, "Admin")
        };
        var identity = new ClaimsIdentity(claims);
        
        // 直接生成Token
        var token = _jwtGenerator.GenerateToken(identity);
        return Ok(new { AccessToken = token });
    }
}

可选：扩展HttpContext实现你期望的调用方式 #

如果想要更贴近你想要的httpContext.GenerateJwt形式，可以写一个HttpContext扩展方法：

public static class HttpContextJwtExtensions
{
    public static string GenerateJwt(this HttpContext context, IEnumerable<Claim> claims, int expiresMinutes = 60)
    {
        var jwtGenerator = context.RequestServices.GetRequiredService<JwtGenerator>();
        var identity = new ClaimsIdentity(claims);
        return jwtGenerator.GenerateToken(identity, expiresMinutes);
    }
}

之后就可以在控制器中这样使用：

var token = HttpContext.GenerateJwt(claims);

内容的提问来源于stack exchange，提问作者Neville Nazerane