这几天学习IdentityServer4，感觉内容有点乱，也可能自己水平有限吧。但为了巩固学习的内容，也打算自己理一下思路。
首先IdentityServer解决什么问题？
下图是我们的一个程序的组织形式
详情可以看看官网的描述：https://identityserver4.readthedocs.io/en/latest/intro/big_picture.html
我的理解是：IdentityServer就是解决多点登录及API授权、WEB授权的问题
第一个例子
我们将重现官网上的第一个范例来学习相关概念，但与官网的不同，我打算一开始就将服务端从一个MVC网站开始。官网的第一个范例：https://identityserver4.readthedocs.io/en/latest/quickstarts/1_client_credentials.html
下面截图和代码来自VS.NET2019+asp.net core 3.0
新建服务端
新增asp.net core Web应用程序，项目名称IdentityMvc。因为还要后面加上测试的客户端，所以解决方案我使用了另外的一个名称OpenIdConnect
利用nuget添加（安装）引用
IdentityServer4
新增Config.cs文件
using IdentityServer4.Models;
using System.Collections.Generic;
namespace IdentityMvc
{
public static class Config
{
public static IEnumerable<IdentityResource> GetIdentityResources()
{
return new IdentityResource[]
{
new IdentityResources.OpenId()
};
}
public static IEnumerable<ApiResource> GetApis()
{
return new List<ApiResource>
{
new ApiResource("api1", "My API")
};
}
public static IEnumerable<Client> GetClients()
{
return new List<Client>
{
new Client
{
ClientId = "client",
// no interactive user, use the clientid/secret for authentication
AllowedGrantTypes = GrantTypes.ClientCredentials,
// secret for authentication
ClientSecrets =
{
new Secret("secret".Sha256())
},
// scopes that client has access to
AllowedScopes = { "api1" }
}
};
}
}
}
修改startup.cs文件
在ConfigureServices(IServiceCollection services)文件添加以下代码
var builder = services.AddIdentityServer()
.AddInMemoryIdentityResources(Config.GetIdentityResources())
.AddInMemoryApiResources(Config.GetApiResources())
.AddInMemoryClients(Config.GetClients());
在Configure(IApplicationBuilder app, IWebHostEnvironment env)方法，添加app.UseIdentityServer();
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
else
{
app.UseExceptionHandler("/Home/Error");
// The default HSTS value is 30 days. You may want to change thi
app.UseHsts();
}
app.UseIdentityServer();//添加这一句
app.UseHttpsRedirection();
app.UseStaticFiles();
//...省略下方代码
至此，保护API的服务端就做好了。我们可以点击调试运行，IDE会打开IE并访问home页。home页一般能正常打开，但如何测试授权服务是否正常呢，可以在地址栏添加.well-known/openid-configuration，应能看到类似的内容
上图的地址的端口可能会有所不同，但如果openid-configuration页面看到是空白的话，估计我们少加入了app.UseIdentityServer()方法。
好了，授权服务端就这样的了。接着就是需要一个API的服务程序，和一个调用API的客户端。
原文：https://www.cnblogs.com/kevin-Y/p/11684290.html