.NET Core WebApi Token授权：如何在返回结果中包含其他Claims？

嘿，看起来你已经把基础的Token授权功能跑通了，现在想给返回结果加上额外的Claims对吧？这事儿不难，我帮你捋清楚步骤：

首先，你得先把需要的Claims加到JWT Token里面（这样Token本身就携带这些信息，后续接口做权限验证时也能直接用），如果想让客户端不用解析Token就能拿到这些信息，还可以把Claims和Token一起封装在返回结果里。

先给你修正代码里的一个小问题：你原来获取rolUsuario的逻辑没过滤当前用户，会直接取数据库里第一个用户的角色，这肯定不对，得加上Where条件定位到当前登录的用户。

接下来是完整的修改示例：

public IActionResult Post([FromBody]Personal personal) 
{
    if (ModelState.IsValid) 
    {
        var userId = GetUserIdFromCredentials(personal);
        if (!userId.HasValue) 
        {
            return Unauthorized();
        }

        // 修正：获取当前用户的角色，添加Where条件过滤
        var rolUsuario = _context.Personales
            .Include(p => p.RolPersonal)
            .Where(p => p.Id == userId.Value)
            .Select(x => x.RolPersonal.Descripcion)
            .FirstOrDefault();

        // 1. 创建需要添加的Claims集合
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.NameIdentifier, userId.Value.ToString()),
            new Claim(ClaimTypes.Role, rolUsuario ?? "Guest"), // 角色Claim
            // 这里可以按需添加其他Claims，比如用户名：new Claim(ClaimTypes.Name, personal.Nombre)
        };

        // 2. 生成包含Claims的JWT Token（假设你已配置Jwt密钥、签发者等参数）
        var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(_configuration["Jwt:Key"]));
        var signingCreds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

        var jwtToken = new JwtSecurityToken(
            issuer: _configuration["Jwt:Issuer"],
            audience: _configuration["Jwt:Audience"],
            claims: claims, // 将Claims传入Token
            expires: DateTime.UtcNow.AddHours(1),
            signingCredentials: signingCreds
        );

        var tokenString = new JwtSecurityTokenHandler().WriteToken(jwtToken);

        // 3. 封装返回结果，把Token和需要的Claims一起返回
        return Ok(new 
        {
            Token = tokenString,
            UserId = userId.Value,
            Role = rolUsuario
            // 其他你想返回的Claims字段都可以加在这里
        });
    }

    return BadRequest(ModelState);
}

如果想让返回结构更规范，你还可以单独创建一个AuthResponse类：

public class AuthResponse
{
    public string Token { get; set; }
    public int UserId { get; set; }
    public string Role { get; set; }
    // 按需添加其他字段，比如用户名
    public string UserName { get; set; }
}

然后返回时用这个类：

return Ok(new AuthResponse
{
    Token = tokenString,
    UserId = userId.Value,
    Role = rolUsuario,
    UserName = personal.Nombre // 假设Personal类里有用户名字段
});

这样一来，你的接口返回结果就会包含Token和你需要的Claims信息了，而且生成的Token本身也携带了这些Claims，后续客户端调用授权接口时，服务器能直接解析Token拿到这些信息做权限校验。

内容的提问来源于stack exchange，提问作者Isaías Orozco Toledo