asp.net-web-api – Web API / MVC 6中的安全JSON Web令牌

我正在使用System.Identitymodel.Tokens.Jwt库,我刚刚检查了这个问题.我在我的一个测试中生成了一个令牌并验证了它,然后我删除了将alg更改为none的signingCredentials.使用“alg”生成的JWT：“none”验证失败.

以下是我生成令牌的方法：

public String GenerateToken(SSOContext context,SignatureSetTings setTings)
{
    var token = new JwtSecurityToken(
        issuer: "MyIssuer",audience: "MyAudience",claims: GetClaims(context),//comment the below line to generate a 'none' alg
        signingCredentials: new X509SigningCredentials(setTings.CertificatE),notBefore: datetiR_650_11845@e.UtcNow,expires: datetiR_650_11845@e.UtcNow.AddHours(1)
        );

    return new JwtSecurityTokenHandler().WriteToken(token);
}

当我验证令牌时,我得到了一个与消息一样的异常