Identity Server 4 教程: Part 1 使用客户端凭据保护API

Expecto.Patronum

已于 2023-02-22 20:31:35 修改

阅读量638

点赞数

分类专栏： Identity Server 4 文章标签： Identity Server 4 .NET Core Identity token 验证

于 2019-10-08 13:44:20 首次发布

本文链接：https://blog.youkuaiyun.com/qq_33319140/article/details/102380449

版权

可以在IdentityServer4 repository中找到它的源代码。
此快速入门的项目是Quickstart #1: Securing an API using Client Credentials

也可以访问我的 github repository来获取我在学习过程中的实践代码。

要安装自定义模板，请打开控制台窗口，然后输入以下命令：

dotnet new -i IdentityServer4.Templates

首先为应用程序创建一个目录，然后使用我们的模板创建一个包含基本IdentityServer安装程序的ASP.NET Core应用程序，例如：

md quickstart
cd quickstart

md src
cd src

dotnet new is4empty -n IdentityServer

这将创建以下文件:

file

如果要获得Visual Studio支持，可以添加如下解决方案文件：

cd ..
dotnet new sln -n Quickstart

并添加您的IdentityServer项目（请牢记此命令，因为我们将在下面创建其他项目）:

dotnet sln add .\src\IdentityServer\IdentityServer.csproj

API是系统中要保护的资源。资源定义可以通过多种方式加载，上面用于创建项目的模板显示了如何使用“代码作为配置”方法。

找到Config.cs文件，您可以找到一个名为GetApis的方法，定义API如下：

public static IEnumerable<ApiResource> GetApis()
{
    return new List<ApiResource>
    {
        new ApiResource("api1", "My API")
    };
}

如果在生产环境中使用它，那么给API取一个逻辑名称就很重要。开发人员将使用它通过身份服务器连接到API。它应该用简单的术语向开发人员和用户描述API。

一个很好的例子是：

new ApiResource("afcpayroll", "Acme Fireworks Co. payroll")

不建议的用法：

new ApiResource("testapi", "My first api")

下一步是定义将用于访问新API的客户端应用程序。

在这里客户端将没有交互的用户，并且将通过IdentityServer使用客户端密钥进行身份验证。

再次打开Config.cs文件，并向其中添加以下代码：

public static IEnumerable<Client> GetClients()
{
    return new List<Client>
    {
        new Client
        {