MVC .NET CORE 学习之路三：搭建.net core权限认证的环境（IdentityServer或jwt)

最新推荐文章于 2025-06-30 22:12:14 发布

xb_a_zuo

最新推荐文章于 2025-06-30 22:12:14 发布

阅读量707

点赞数 1

CC 4.0 BY-SA版权

分类专栏： .net core 学习笔记文章标签： .net

本文链接：https://blog.youkuaiyun.com/m0_51159082/article/details/115519866

本文详细介绍了如何在ASP.NET Core中配置IdentityServer4，包括设置客户端、API资源、证书，并展示了如何在Web API中启用JWT验证。通过步骤演示了生成证书、配置 Startup.cs 文件以及验证JWT Token的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.新建ASP.NET Core Web 应用程序，程序文件如下图

在这里插入图片描述
引用以下包

2.新建config类配置客户端列表

 public static class Config
    {
        public static IEnumerable<IdentityResource> IdentityResources =>
            new IdentityResource[] 
            { 
                new IdentityResources.OpenId(), 
                new IdentityResources.Profile(), 
            };

        /// <summary>
        /// api范围
        /// </summary>
         public static IEnumerable<ApiScope> ApiScopes => 
            new ApiScope[]           
            {      
                new ApiScope("api")           
            };

        /// <summary>
        /// api资源
        /// </summary>
        public static IEnumerable<ApiResource> ApiResources => 
            new ApiResource[]      
            {      
                new ApiResource("api","#api")      
                {                
                   Scopes = { "api" }           
                }
            };

        public static IEnumerable<Client> GetClientConfigList()
        {                
            var appInfo = Account.Instance.GetApps(); //这个是从数据库获取已配置的客户端。     
            List<Client> Clients = new List<Client>();            
            foreach (var item in appInfo)            
            {                
                Client client = new Client();                
                client.ClientId = item.App_ID;               
                client.AllowedGrantTypes = GrantTypes.ClientCredentials;//授权类型，这里使用的是客户端凭证模式               
                client.ClientSecrets.Add(new Secret(item.App_Key.Sha256()));                
                client.All