关于IdentityServer4 + Asp net core Identity

最新推荐文章于 2024-12-06 14:48:24 发布

转载最新推荐文章于 2024-12-06 14:48:24 发布 · 617 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://blog.youkuaiyun.com/WuLex

文章标签：

#IdentityServer4 #Net Core

NET Core跨平台+CoreCLR+C# 同时被 2 个专栏收录

212 篇文章

订阅专栏

IdentityServer4|OAuth2.0协议

21 篇文章

订阅专栏

本文探讨了AspnetcoreIdentity的局限性，特别是在前后端分离和微服务场景下的不足。通过结合IdentityServer4，可以利用OpenIDConnect和OAuth2.0提高认证安全性，并且配置了登录登出的重定向，增强了微服务的适用性。文章介绍了IdentityServer4的四种授权类型：ClientCredentials、ResourceOwnerPassword、Implicit和HybridAndClientCredentials，以及登出流程。总结了如何在登出时清除客户端Cookie并跳转至服务器完成登出操作。

Asp net core Identity 本身就是一个认证框架了，然而在我看来有其局限性：

前后端没有分离，较难通过外部接口访问实现认证并且跳转回去，对于微服务适用性较差。
认证过程并不一定安全。

然而与IdentityServer4结合之后以上两方面得到了弥补，因为其使用了OpenID Connect 和OAuth 2.0，保证了认证过程的安全性。同时identityServer4配置了登陆和登出时重定向路径，使其即使从客户端（微服务）登陆登出返回时也能返回到正确客户端（微服务）。

Client 定义了AllowedGrantType
分别是ClientCredentials(用户凭证)，ResourseOwnerPassword(资源拥有者密钥)，Implicit(隐式流), HybridAndClientCredentials(混合流)
1. ClientCredentials：不需要定义用户和密钥，直接通过client自身的凭证进行访问。
2. ResourseOwnerPassword: 须定义用户和密钥（Config.cs中定义或外部获取），通过用户名密钥访问。
3. Implicit: 先向认证服务器获取access token,而后用token访问资源，不允许使用refresh token和长时间有效的access token。
4. HybridAndClientCredentials: 同样是先向认证服务器获取identity token,而后用token获取access token（更安全的方式获取，以防止暴露），允许使用refresh token和长时间有效的access token。对于需要手动登陆之后访问资源的情况，通常采用此方式。
关于登出
public async Task Logout()
{
await HttpContext.SignOutAsync("Cookies");
await HttpContext.SignOutAsync("oidc");
}
登出时客户端需要写上面的两句代码，第一句清除客户端cookie，第二句跳转至服务器进行登出。然后第二句跳转的函数虽然是Logout，但是却会带上string logoutid的参数。然而在Asp.net core identity 框架中不存在带参数的logout函数，需要自己添加。