Identity Server 4 原理和实战（完结）_Hybrid Flow 实例, Claims, 角色授权和策略授权...

最新推荐文章于 2024-12-18 10:51:43 发布
最新推荐文章于 2024-12-18 10:51:43 发布
阅读量629 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 测试
原文链接：http://www.cnblogs.com/wangjunwei/p/10964604.html
本文详细介绍了使用HybirdClient客户端与IdentityServer服务端进行身份验证的配置过程，包括客户端配置、用户声明添加、JWT解析及基于角色和策略的授权方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


















4分50




建立客户端


不需要身份认证

客户端叫做HybirdClient


配置IdentityServer服务端，先把客户端添加上






把userClaims添加到token里面


然后运行服务端就可以了

客户端配置


和之前的配置差不多，先把代码贴上



和之前的区别可能是这里的相应类型有区别




启动地址端口改成 7000端口
HomeController需要处理，首先需要登陆


服务端的端口也需要改成7000

运行测试


一运行客户端就会跳转到授权服务器

登陆，请求权限

成功跳转

访问被保护资源

之前把之前的代码全部复制到HomeController和两个View页面内





claims



mvc的客户端有这么一句话


服务端把这里设置为true，表示把claims放到idToken里面

运行mvc客户端看到的结果，这些是直接从idToken里面获取出来的

客户端把claims的映射的clear方法这句话注释掉

可以看到Claims的key是这种样子的。这就是jwt的claimType。刚才比较简洁的方式是well-know的方式

复制这里的idToken

复制到jwt.io网站解析



把那句话注释的，客户端的 不再注释

左右对比这些值

例如这些都没有出现在我们客户端的Userclaims上

这是因为们我们使用的这个中间件，默认会过滤掉认为我们不需要的claims。例如：nbf、exp等等
那么怎么防止这些东西被过滤掉
在客户端，有个集合会把集合内的cliams给过滤掉，例如这里我们这里把nbf给从集合remove掉，就不会过滤这个nbf了



需要重新登陆一下，再次运行客户端就看到nbf这些都有了


sid和sub 设置被过滤掉

还是在客户端设置

这样就被过滤掉了

授权方式



以前比较流行的方式是基于角色来授权

基于角色的授权

角色具体在生产环境中怎么维护先不管，这里演示 先都写死
这是服务端的设置，这里是身份的认证信息

添加一个新的角色的Scope，这个scope的名字叫做roles，它里面有个claim就是role

然后设置让我们的客户端可以访问这个roles

然后配置客户端，客户只要在这里添加一个scope就可以了


登陆后我们看到出现了一个scope叫做角色


客户端，当前角色是管理员，可以看到了，

设置客户端的Action只能管理员访问

默认的首页管理和普通用户都可以访问


没有映射mvc客户端里面的角色

先把index的橘色设置这个注释掉，加断点进行调试。user.IsInRole判断用户时候包含这个管理员的角色

当前用户不是管理员。

看一下user的claims、确实有一个role但是这个role并没有成为我们mvc角色系统里面那个role。所以这里需要某种映射

客户端进行映射。nameClaimType和RoleClaimType分别取的是jwtClaimType里面的类型

再次运行结果是true。看一下user的identity的Name值是正确的

然后这里的controller就可以设置这个角色了

没有权限的时候访问的是一个Account/AccessDenied这么个路由


我们应该做这么个路由，当没有权限的时候去访问这个页面。






修改权限被角色的访问地址，客户端这里有一个选项


测试

 

基于策略的授权


可以把策略附加到action上，action也可以有多个策略。这种比较灵活，现在这种方式用的比较多
看服务器端的用户信息
我们来定义FamilyName为Smith并且lication也就是地址为someWhere的这么个策略


客户端设置，首先要求，用户必须是登陆的用户


然后是必须包含这么两个Claim。
1是FamilyName是Smith
2是location的claim的值是somwhere

当然这里也可以设置对应多个值，这里我们测试先设置为smith即可

服务端还需要设置用户返回的信息





访问api1资源的时候，这么设置就会带上这个location的claim


客户端配置



运行

客户端设置


修改为策略授权

再次测试只有满足策略的用户才能访问。
使用侧录的好处就是，直接可以改策略的代码不用，再修改controller这里的代码

策略的结构


自定义Requirement



这样这个类就写完了。然后就是写handler

新建类SmithInSomeWhereHandler




使用Alice用户测试




条件没有满足所以为Fail

改用Bob用户

条件都满足

可以正常访问


每个Requirement可以有多个handler，如果其中一个handler返回了成功其他的handler都没有返回失败




 

转载于:https://www.cnblogs.com/wangjunwei/p/10964604.html

IdentityServer4深入使用（二）-- 认证与授权（下）
一只小鹰
03-22 739
原文地址：https://www.jeremyjone.com/790/，转载请注明 开始之前 上篇文章已经学习了如何认证，本篇将深入学习如何授权，如果需要继续理解认证的，包括基础认证，JWT 认证，以及如何在 .Net 项目中使用认证的，都可以看 上篇文章。 授权 授权通常是针对用户可执行的操作。在 .NET 的解决方案中，授权的使用是非常简单的。它通过 AuthorizeAttribute 和其各种参数来控制。 所有的授权都是在认证之后的，如果开启了授权，而没有提供认证方案，则会报错。 下面的代码，都
ASP.NET Core 6.0 角色授权 和 策略授权
夜飞鼠的专栏
07-27 1399
在授权时，先要鉴权：找出用户信息，如果能找到用户信息，那就证明用户一定登录过。 这里要求不仅需要用户信息，而且还要有符合某些条件的用户信息，这样才能让请求访问资源。 可以在某个方法/控制器，标记角色，如果要访问这个方法，就必须登录。还要要求用户信息必须包含某个角色。
Identity Server 4 原理和实战（完结）_Implicit Flow 实例
weixin_30279671的博客
06-02 438
oidc-client.js貌似是IdentityServer4的团队开发的 服务端的设置 在服务端新增一个Client 之后需要在angular客户端页建两个页面，对应这两个url才行 登出之后要跳转的url地址 允许跨域的地址 这里和以前一样 angular客户端设置 angular客户端设置，首先需要...
Identity Server 4 原理和实战（完结）_建立Identity Server 4项目，Client Credentials 授权实例...
weixin_30448603的博客
05-30 758
创建项目 dotnet new -i IdentityServer4.Templates 多出来的这些模板 adminUI用来测试，想要用再生产环境，需要交钱 结合core的 Identity来使用 使用EF core把一些数据持久化到数据库里了 内存来存储信息 创建项目 创建一个内存里的项目叫做 Idp ...
IdentityServer4实战 - 基于角色的权限控制及Claim详解
weixin_34104341的博客
04-06 1187
一.前言 大家好，许久没有更新博客了，最近从重庆来到了成都，换了个工作环境，前面都比较忙没有什么时间，这次趁着清明假期有时间，又可以分享一些知识给大家。在QQ群里有许多人都问过IdentityServer4怎么用Role(角色)来控制权限呢？还有关于Claim这个是什么呢？下面我带大家一起来揭开它的神秘面纱！ 二.Claim详解 我们用过IdentityServer4或者熟悉ASP.NET Cor...
Asp.Net Core 中IdentityServer4 实战之角色授权详解
gman344的博客
04-09 1038
一、前言 前几篇文章分享了IdentityServer4密码模式的基本授权及自定义授权等方式，最近由于改造一个网关服务，用到了IdentityServer4的授权，改造过程中发现比较适合基于Role角色的授权，通过不同的角色来限制用户访问不同的Api资源，这里我就来分享IdentityServer4基于角色的授权详解。 IdentityServer4 历史文章目录 Asp.Net Core IdentityServer4 中的基本概念 Asp.Net Core 中IdentityServer4 授权中心之.
car_insurance_claims.sav 在别处被提出和分析的4关于汽车损坏赔偿的数据集。
05-01
car_insurance_claims.sav 在别处被提出和分析的4关于汽车损坏赔偿的数据集。平均理赔金额可以当作其具有伽玛分布来建模，通过使用逆关联函数将因变量的平均值与投保者年龄、车辆类型和车龄的线性组合关联。提出...
【C#】一个基于IdentityServer4和Ocelot的统一验证与授权ASP.NETCore微服务示例程序项目.zip
02-07
【C#】一个基于IdentityServer4和Ocelot的统一验证与授权ASP.NETCore微服务示例程序项目，就是这样一个旨在展示如何使用现代技术栈实现微服务安全的示例。 IdentityServer4是ASP.NET Core的一个开源库，它实现了...
.NetCore中身份验证和使用自定义的角色枚举进行授权
...
12-18 371
框架的AuthorizeAttribute特性的授权策略只能是字符串，不能用枚举，自定义一个特性，继承AuthorizeAttribute，以便使用自己的角色枚举。控制器使用时继承前面定义的BasicController，同时根据需要在AuthorizeByEnum中传入角色类型，只有当前用户角色中包含指定的角色才能调用该控制器下的接口。1.3 startup的Configure里面增加调用认证和授权的中间件，认证必须在授权前面被调用。这里的角色用的是枚举，就是startup里面配置授权策略的那个枚举。
用于学习springboot，包括了基于RBAC的角色权限系统，JWT授权_hy5.zip
最新发布
02-07
RBAC（Role-Based Access Control，基于角色的访问控制）是一种在计算机系统中，应用角色和权限的模型，它基于企业组织内部的安全策略，通过分配角色来管理对资源的访问。在RBAC模型中，权限与角色相关联，用户通过...
Climate_cliams2
02-13
海洋酸化-Maya-Rajasingham
IdentityServer4实战 - 必须使用HTTPS问题解析
qianfeng_dashuju的博客
09-14 3170
　　关于必须使用HTTPS这个问题，很多朋友都在群里问到了，不过由于这个问题很简单，一直也没通过文章的方式记录下来，今日有时间，便说说它的前因后果吧，给需要的人解惑~。 　　本文所使用代码为 IdentityServer4 的 QuickStart2 的源代码，文末会给出下载地址 　　   　　该项目默认监听 localhost ，我们需要改变，让我们通过局域网IP也能访问(后文解释)...
如何将节点的值通过ajax传asp_「asp.net core 系列」15 自定义Identity
weixin_31412915的博客
01-13 230
0. 前言在之前的文章中简单介绍了一下asp.net core中的Identity，这篇文章将继续针对Identity进行进一步的展开。1. 给Identity添加额外的信息在《【asp.net core 系列】13 Identity 身份验证入门》一文中，我们大概了解了如何使用Identity，以及如何保存一些信息以便后续的验证。这里我们将深入讨论一下如何给Identity添加更多的信息。我们知...
ASP.NETCore-中间件Middleware（七）_认证中间件-Identity组件库与Claims身份信息
weixin_42418754的博客
08-01 88
一、序言  Identity：身份组件库；使用管理用户、密码、配置文件数据、角色、声明、令牌、电子邮件确认等。二、常用成员（WebAPI;无UI）1、部分方法(知道即可；我的框架中没有用这些)  全部方法见：Microsoft.AspNetCore.Identity 命名空间登录后复制 //Microsoft.AspN...
ASP.NET Core 认证与授权[1]:初识认证
极客神殿
10-17 914
基于声明的认证并不是微软所特有的，它在国外被广泛的使用，如微软的等等。在基于声明的认证中，对认证和授权进行了明确的区分，认证用来颁发一个用户的身份标识，其包含这个用户的基本信息，而对于这个身份的颁发则由我们信任的第三方机构来（STS）颁发（当然，你也可以自己来颁发）。而授权，则是通过获取身份标识中的信息，来判断该用户能做什么，不能做什么。Cookie认证，后续也会详细介绍 OIDC 的用法与实现，到时再回头来看本文或许会豁然开朗。
Asp.net core IdentityServer4与传统基于角色的权限系统的集成
寒冰屋的专栏
02-26 834
在学习或者做权限系统技术选型的过程中，经常有朋友有这样的疑问 ： “IdentityServer4的能不能做到与传统基于角色的权限系统集成呢？” “我的公司有几百个接口，IdentityServer4能不能做到关联用户，给这些用户授予不同的接口的权限呢？” 我的回答是，是的，可以！ 同时，我还想补充下，IdentityServer4是给我们的授权流程/需求提供一个新的 标准化的选择，而不是限制你的需求；它是一个基础的框架，你可以根据你的需求自定义成任意你要的样子。
ASP.NET Core 使用 JWT 自定义角色/策略授权需要实现的接口
dotNET跨平台
08-23 1668
目录① 存储角色/用户所能访问的 API② 实现 IAuthorizationRequirement 接口③ 实现 TokenValidationParameters④ ...
IdentityServer4 指定角色授权（Authorize(Roles="admin"))
weixin_34248487的博客
06-01 1304
1. 业务场景 IdentityServer4 授权配置Client中的AllowedScopes，设置的是具体的 API 站点名字，也就是使用方设置的ApiName，示例代码： //授权中心配置 new Client { ClientId = "client_id_1", AllowedGrantTypes = GrantTypes.ResourceOwnerPassword, ...
ASP.NET Core 中基于策略的授权
极客神殿
07-23 4349
软件应用程序的授权层可确保当前用户能够访问指定资源、执行给定操作或对指定资源执行给定操作。在 ASP.NET Core 中，授权层的设置方式有两种。可以使用角色，也可以使用策略。前一种方法（即基于角色的授权）一直在旧版 ASP.NET 平台中沿用，而基于策略的授权则是 ASP.NET Core 中新增的方法。 Authorize 属性 从早期开始，ASP.NET 应用程序中使用的一直都是角色。...
解释代码 api_settings.JWT_PAYLOAD_HANDLER 和 api_settings.JWT_ENCODE_HANDLER
12-13
在Django REST framework（DRF）中，`api_settings.JWT_PAYLOAD_HANDLER` 和 `api_settings.JWT_ENCODE_HANDLER` 是用于处理JSON Web Token（JWT）的两个重要设置。 1. **`api_settings.JWT_PAYLOAD_HANDLER`**: -...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值