ASP.NET JWT认证失败响应：从默认到自定义的优雅改造
💡
原文中文，约3600字，阅读约需9分钟。
📝
内容提要
本文介绍了如何通过ASP.NET Core的JwtBearerEvents机制定制JWT认证失败的响应格式。默认情况下，认证失败返回401/403状态码，但可以通过JwtBearerEvents将其改为HTTP 200状态码，并使用自定义字段标识状态，以满足团队的需求。
🎯
关键要点
- 本文介绍了如何通过ASP.NET Core的JwtBearerEvents机制定制JWT认证失败的响应格式。
- 默认情况下，认证失败返回401/403状态码，但可以通过JwtBearerEvents将其改为HTTP 200状态码。
- 某些团队要求所有接口返回HTTP 200状态码，并通过自定义的status字段标识业务状态。
- ASP.NET Core的JWT认证模块遵循RFC 6750规范，默认行为包括401 Unauthorized和403 Forbidden。
- 默认响应设计对遵循HTTP标准的前端拦截器友好，但在特定场景下需要定制化。
- 使用JwtBearerEvents可以拦截请求并自定义响应，包括OnAuthenticationFailed、OnChallenge和OnForbidden事件。
- 示例代码展示了如何将认证失败响应格式化为HTTP 200 + JSON结构。
- 在token过期时，可以在OnAuthenticationFailed事件中获取更多信息。
- 通过JwtBearerEvents的灵活扩展，可以实现对JWT认证响应的优雅妥协。
➡️
