一. 再谈认证和授权
（详见：https://www.cnblogs.com/yaopengfei/p/13141548.html）
1.认证
是验证身份的一种机制,比如用户名和密码登录,这就是一种认证机制,再比如现在比较流行jwt校验,通过用户名和密码访问接口,验证通过获取token的过程,也叫做认证。
2.授权
是确定你是否有权限访问系统的某些资源. 比如用户登录成功进入系统以后,要进行增加博客这个功能，系统要判断一下该用户是否有权限访问这个增加博客的功能，这个过程就叫做授权。再比如某个客户端app携带token访问服务端某个api接口,这个时候服务端要校验一下该token是否有权限访问这个api接口，这个过程也是授权。
3.Core Mvc中认证和授权
在Core Mvc中,UseAuthentication()代表认证,UseAuthorization()代表授权, 需要注意的是这里的认证和授权 与 上述广义上的理解有点差异，在Core MVC中,UseAuthentication和UseAuthorization一般是成对出现，且UseAuthentication认证需要写在上面，且需要在对应的api接口上加[Authorize]，代表该接口需要校验, 这样当该接口被请求的时候，才会走UseAuthentication中的认证逻辑。
(PS: 这里UseAuthentication + UseAuthorization 等于上面 广义上的授权)
举例：
下面的grpc的jwt校验,获取token的过程是认证,携带token请求api接口看是否能请求通过的过程是授权。
在携带token请求api接口的过程中,Core Mvc中同时开启了UseAuthentication 和 UseAuthorization，只有当接口上有[Authorize]特性,才会走UseAuthentication里的认证逻辑; 也就是说如果api接口上没有[Authorize]特性，该接口可以被随意访问，不会走UseAuthentication中的验证逻辑哦.
二. 基于JWT模式
1. 项目准备
GrpcServer1 服务端(自身集成认证和授权)
MyClient1 客户端(控制台)
2. 服务端搭建
(1).新建ticket.proto文件,声明方法GetAvailableTickets和BuyTickets,并对其添加链接引用
(2).新建TicketerService，重写GetAvailableTickets和BuyTickets方法，并对BuyTickets添加授权校验 [Authorize]
(3).通过nuget安装程序集【Microsoft.AspNetCore.Authentication.JwtBearer 3.1.6】，在ConfigureService注册认证和授权中间件,在Configure开启认证和授权中间件,并映射TicketerService服务
(4).新增一个名为GetToken的方法，用于获取token
PS: 上述grpc中的方法，只有BuyTickets加了[Authorize]，再请求它的时候要走UseAuthentication里的认证逻辑, 其它方法没有加 [Authorize]，则不进行验证，直接可以请求.
3. 客户端搭建
(1).对cert.proto文件添加服务链接引用,会自动安装相应的程序集(版本可能不是最新的，需要手动更新一下)
(2).编写代码：请求GetAvailableTickets获取票数 → 请求GetToken获取token →携带token请求BuyTickets
4. 测试
将GrpcServer1和MyClient1配置同时启动,查看结果.
三. 基于IDS4模式
1. 前情回顾
上一节我们手写了基于jwt的认证和授权,且grpc服务与认证授权放在一个项目上,有点冗杂. 本节我们引用成熟的认证授权框架IdentityServer4框架,并将grpc服务和
认证授权分开,各司其职.
2. 什么是IdentityServer4
IdentityServer是基于OpenID Connect协议标准的身份认证和授权程序，它实现了OpenID 和 OAuth 2.0 协议。
详见微服务章节：https://www.cnblogs.com/yaopengfei/p/12885217.html
3. 本节说明
IDS4有多种模式，本节采用的是客户端模式,即：GrantTypes.ClientCredentials
二. 代码实操
1.项目准备
IDS4Sever：认证和授权服务器 （7001端口）
GrpcServer2：gprc服务 (7002端口 https)
MyClient2： 客户端(控制台)
2. IDS4服务搭建
(1).通过Nuget给IDS4Sever安装【IdentityServer4 4.0.2】
(2).新建Config1配置类,包括方法：GetApiScopes、GetApiResources GetClients. 其中GetApiResources里包含需要保护的Api业务服务器名称,GetClients里包含了哪些客户端资源可以访问，
其中可以通过AllowedScopes = { "GrpcServer2"} 来授权哪个客户端能访问哪些api资源，例外还要配置 ClientId、校验方式(GrantTypes.ClientCredentials)、密钥
(3).Startup中的ConfigureService和Config的配置,如代码所示.
(4).通过 属性→调试，将端口改为7001
3. grpc服务搭建
(1).新建ticket.proto文件,声明方法GetAvailableTickets和BuyTickets,并对其添加链接引用
(2).新建TicketerService，重写GetAvailableTickets和BuyTickets方法，并对BuyTickets添加授权校验 [Authorize]
(3).通过nuget安装程序集【IdentityServer4.AccessTokenValidation 3.0.1】
在ConfigureService注册认证和授权中间件,其中认证组件链接远程IDS4Sever的地址,在Configure开启认证和授权中间件,并映射TicketerService服务
(4).通过 属性→调试，将端口改为7002 （https）
PS: 上述grpc中的方法，只有BuyTickets加了[Authorize]，再请求它的时候要走UseAuthentication里的认证逻辑, 其它方法没有加 [Authorize]，则不进行验证，直接可以请求.
4. 客户端搭建
(1).对cert.proto文件添加服务链接引用,会自动安装相应的程序集(版本可能不是最新的，需要手动更新一下)
(2).编写代码：请求GetAvailableTickets获取票数 → 请求GetToken获取token →携带token请求BuyTickets
5. 测试
将IDS4Sever、GrpcServer2、MyClient2按照这个顺序配置同时启动, 分别测试client1和client2获取token后的请求情况，包括角色授权。
二. 常用语法糖
!
第三十六节：gRPC身份认证和授权(JWT模式 和 集成IDS4)
原文：https://www.cnblogs.com/yaopengfei/p/13403001.html