IdentityServer4之Clients、Scopes、Claims与Token关联

最新推荐文章于 2024-06-24 21:12:48 发布

转载

最新推荐文章于 2024-06-24 21:12:48 发布 · 1.9k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ddrsql/p/8309516.html

文章标签：

#数据库

本文介绍了IdentityServer4中Clients、Scopes、Claims与Token的概念及其相互关系。通过银行的比喻，User代表用户，Client代表应用，Resource代表API资源。Claims表示用户权限，Scopes定义资源范围。详细解析了配置过程，包括User、Client、Resource的配置，并讨论了Scope在模块鉴权中的作用。同时，提到了在实际操作中如何获取Token及无效Scope的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

IdentityServer4之Clients、Scopes、Claims与Token关联

参考

官方文档：client、identity_resource、api_resource：三类配置项介绍描述。

打一个不恰当的比喻来描述一下
User：表示自己。
Client：表示客户经理，能指引或者代办一些业务。
Resource：表示银行，包括identity_resource（银行基本业务）、api_resource（银行特色业务）。多个resource比作多个分行。

user中的
Claims：自身在银行已经有的业务（包括自己YY的业务）。

client中的
Claims、Scopes是客户经理会推荐给你（User）的业务需不需要看自己。
Claims：好比优惠client可以选择给你或者不给。
Scopes：但是推荐给你的某个Scope业务可能与银行已经下线了但是client不知道。

Resource中的
Claims、Scopes、Scopes->Claims：表示银行的业务。

Token：银行认可自己拥有的业务信息。

User、Client、Resource配置

User配置

new TestUser
{
    SubjectId = "1",
    Username = "ddr",
    Password = "123",
    Claims = new []
    {
        new Claim("name", "ddr"),
        new Claim("get", "get_order"),  //User Claim Type 与 Api Resource中的Claims、Scopes->Claims的Type匹配就会输出到Token
        new Claim("add", "add_order"),
        new Claim("add", "add_account"),
        new Claim("del", "del_all"),
        new Claim("website", "https://ddr.com")
    }
},

Client配置

Identity Resources配置

一般不需要改变就是默认的OpenId、Profile、Email、Phone、Address。

{ IdentityServerConstants.StandardScopes.Profile,

最低0.47元/天解锁文章

200万优质内容无限畅学