.NET Core Web API 3.1上的JWT基于角色的授权出现403错误

在.NET Core Web API 3.1上，出现403错误可能是由于JWT基于角色的授权配置不正确。以下是一个可能的 解决方案 ：

using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.IdentityModel.Tokens;
// 在ConfigureServices方法中添加以下代码
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
        options.TokenValidationParameters = new TokenValidationParameters
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = "your_issuer",
            ValidAudience = "your_audience",
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key"))
// 在Configure方法中添加以下代码
app.UseAuthentication();
app.UseAuthorization();
请确保替换your_issuer、your_audience和your_secret_key为实际的值。
确保在控制器或操作方法上使用[Authorize]特性来启用授权。
[Authorize(Roles = "admin")]
[ApiController]
[Route("api/[controller]")]
public class ValuesController : ControllerBase
    // ...
上述代码将只允许具有"admin"角色的用户访问该控制器。
最后，确保为具有"admin"角色的用户颁发了正确的JWT令牌。可以使用类似以下代码的方法为用户颁发带有"admin"角色的JWT令牌：
using System.IdentityModel.Tokens.Jwt;
using System.Security.Claims;
using System.Text;
using Microsoft.IdentityModel.Tokens;
public string GenerateJwtToken()
    var claims = new List<Claim>
        new Claim(ClaimTypes.Name, "your_username"),
        new Claim(ClaimTypes.Role, "admin")
    var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your_secret_key"));
    var credentials = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);
    var token = new JwtSecurityToken(
        "your_issuer",
        "your_audience",
        claims,
        expires: DateTime.Now.AddHours(1),
        signingCredentials: credentials);
    return new JwtSecurityTokenHandler().WriteToken(token);
确保替换your_username和your_secret_key为实际的值。
以上解决方案应该可以解决在.NET Core Web API 3.1上使用JWT基于角色的授权出现403错误的问题。