Asp.netcore IdentitySever4入门学习笔记

一、什么是IdentitySever4?

IdentityServer4可以做什么

认证授权    

（1）客户端认证控制API    

（2）密码认证方式控制API    

（3）添加外部认证支持

 

二、如何创建IdentitySever4授权服务器

1.创建一个aspnetcore的一个空项目

2.载入IdentitySever4组件

3.创建一个config.cs的一个类

4.该类要实现四个方法

5.修改Startup如下

6.认证和授权方式的配置

这时候我们需要对config.cs里的几个方法来进行填充。

（1）.【非必要】GetIdentityResources这个方法是来规范tooken生成的规则和方法的。一般不进行设置，直接采用默认的即可。

对应到startup里面就是

（2）.【必要】GetApiResource这个方法是来描述和阐述，提功授权的接口名称和接口的介绍

对应到startup里面就是

（3）.【必要】GetClients这个方法是设置认证和授权的方式和方法的

对应到startup里面就是

（4）.【必要】我这里没做用户持久化，就从内存里面载入用户信息，并用GetUsers这个方法是设置用户信息的地方，即用户信息表

对应到startup里面就是

7.查看IdentitySever4的概况

http://localhost:5000/.well-known/openid-configuration

三、如何配置IdentitySever4服务到应用API服务器上

 1. 如何配置该IdentitySever4到API服务上

（1）创建一个aspnetcore的API的项目      

（2）修改startup如下

 2. 如何对API进行授权限制

到这里API服务器的认证授权已全部完成。

四、客户端如何请求获取授权tooken

客户端如何获取到授权的tooken    

根据IdentitySever4里面的clent的配置的参数进行请求

 

实现单点登陆 SSO，大神原理解析，链接：https://www.ppkanshu.com/index.php/post/2757.html