.Net Core 3.0 IdentityServer4 快速入門02

来源:https://www.cnblogs.com/haoxiaozhang/archive/2019/10/26/11738194.html
-Advertisement-
Play Games

.Net Core 3.0 IdentityServer4 快速入門 —— resource owner password credentials（密碼模式） 一、前言 OAuth2.0預設有四種授權模式（GrantType）： 1）授權碼模式 2）簡化模式 3）密碼模式（resource owne ...


.Net Core 3.0 IdentityServer4 快速入門

　　　　　　　　　　　　　　—— resource owner password credentials（密碼模式）

一、前言

　　OAuth2.0預設有四種授權模式（GrantType）：

　　　　1）授權碼模式

　　　　2）簡化模式

　　　　3）密碼模式（resource owner password credentials）

　　　　4）客戶端模式（client_credentials）

　　上一小節 接受了 客戶端模式 ，本小節將介紹 密碼模式，OAuth2.0資源所有者密碼授權功能允許客戶端將用戶名和密碼發送到授權伺服器，並獲得該用戶的訪問令牌

　　認證步驟：

　　　　

　　　　1）用戶將用戶名和密碼提供給客戶端

　　　　2）客戶端再將用戶名和密碼發送給授權伺服器（Id4）請求令牌

　　　　3）授權伺服器（Id4）驗證用戶的有效性，返回給客戶端令牌

　　　　4）Api資源收到第一個（首次）請求之後，會到授權伺服器（Id4）獲取公鑰，然後用公鑰驗證Token是否合法，如果合法將進行後面的有效性驗證，後面的請求都會用首次請求的公鑰來驗證（jwt去中心化驗證的思想）

　　　　Resource Owner 其實就是User，密碼模式相較於客戶端模式，多了一個參與者，就是User，通過User的用戶名和密碼向Identity Server 申請訪問令牌，這種模式下要求客戶端不得存儲密碼，但我們並不能確保客戶端是否存儲了密碼，所以該模式僅僅適用於受信任的客戶端。因此該模式不推薦使用

二、創建授權伺服器

　　

 　　1）安裝Id4　　

 

　　2）創建一個Config類模擬配置要保護的資源和可以訪問的api客戶端伺服器

 1 using IdentityServer4;
 2 using IdentityServer4.Models;
 3 using IdentityServer4.Test;
 4 using System.Collections.Generic;
 5 
 6 namespace IdentityServer02
 7 {
 8     public static class Config
 9     {
10         /// <summary>
11         /// 需要保護的api資源
12         /// </summary>
13         public static IEnumerable<ApiResource> Apis =>
14             new List<ApiResource>
15             {
16                 new ApiResource("api1","My Api")
17             };
18         public static IEnumerable<Client> Clients =>
19             new List<Client>
20             {
21                 //客戶端
22                 new Client
23                 {
24                     ClientId="client",
25                     ClientSecrets={ new Secret("aju".Sha256())},
26                     AllowedGrantTypes=GrantTypes.ResourceOwnerPassword,
27                     //如果要獲取refresh_tokens ,必須在scopes中加上OfflineAccess
28                     AllowedScopes={ "api1", IdentityServerConstants.StandardScopes.OfflineAccess},
29                     AllowOfflineAccess=true
30                 }
31             };
32 
33         public static List<TestUser> Users = new List<TestUser>
34         {
35             new TestUser
36             {
37                 SubjectId="001",
38                 Password="Aju_001",
39                 Username="Aju_001"
40             },
41             new TestUser
42             {
43                  SubjectId="002",
44                 Password="Aju_002",
45                 Username="Aju_002"
46             }
47         };
48     }
49 }

　　與客戶端模式不一致的地方就在於（AllowedGrantTypes=GrantTypes.ResourceOwnerPassword）此處設置為資源所有者（密碼模式）

　　3）配置StartUp

 1 using Microsoft.AspNetCore.Builder;
 2 using Microsoft.AspNetCore.Hosting;
 3 using Microsoft.Extensions.DependencyInjection;
 4 using Microsoft.Extensions.Hosting;
 5 
 6 namespace IdentityServer02
 7 {
 8     public class Startup
 9     {
10         // This method gets called by the runtime. Use this method to add services to the container.
11         // For more information on how to configure your application, visit https://go.microsoft.com/fwlink/?LinkID=398940
12         public void ConfigureServices(IServiceCollection services)
13         {
14             var builder = services.AddIdentityServer()
15                 .AddInMemoryApiResources(Config.Apis)
16                 .AddInMemoryClients(Config.Clients)
17                 .AddTestUsers(Config.Users);19             builder.AddDeveloperSigningCredential();
20         }
21 
22         // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
23         public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
24         {
25             if (env.IsDevelopment())
26             {
27                 app.UseDeveloperExceptionPage();
28             }
29             // app.UseRouting();
30             app.UseIdentityServer();
31         }
32     }
33 }

　　5）驗證配置是否成功

　　在瀏覽器中輸入（http://localhost:5000/.well-known/openid-configuration）看到如下發現文檔算是成功的

 三、創建Api資源

　　1）步驟如創建授權服務的1）

　　2）安裝包

 　　3）創建一個受保護的ApiController

 1 using Microsoft.AspNetCore.Authorization;
 2 using Microsoft.AspNetCore.Mvc;
 3 using System.Linq;
 4 
 5 namespace Api02.Controllers
 6 {
 7     [Route("Api")]
 8     [Authorize]
 9     public class ApiController : ControllerBase
10     {
11         public IActionResult Get()
12         {
13             return new JsonResult(from c in User.Claims select new { c.Type, c.Value });
14         }
15     }
16 }

　　4）配置StartUp

 1 using Microsoft.AspNetCore.Builder;
 2 using Microsoft.AspNetCore.Hosting;
 3 using Microsoft.Extensions.Configuration;
 4 using Microsoft.Extensions.DependencyInjection;
 5 using Microsoft.Extensions.Hosting;
 6 
 7 namespace Api02
 8 {
 9     public class Startup
10     {
11         public Startup(IConfiguration configuration)
12         {
13             Configuration = configuration;
14         }
15 
16         public IConfiguration Configuration { get; }
17 
18         // This method gets called by the runtime. Use this method to add services to the container.
19         public void ConfigureServices(IServiceCollection services)
20         {
21             services.AddControllers();
22             services.AddAuthentication("Bearer").AddJwtBearer("Bearer", options =>
23             {
24                 options.Authority = "http://localhost:5000";
25                 options.RequireHttpsMetadata = false;
26                 options.Audience = "api1";
27             });
28         }
29 
30         // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
31         public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
32         {
33             if (env.IsDevelopment())
34             {
35                 app.UseDeveloperExceptionPage();
36             }
37 
38             app.UseRouting();
39 
40             app.UseAuthentication();//認證
41             app.UseAuthorization();//授權
42 
43 
44             app.UseEndpoints(endpoints =>
45             {
46                 endpoints.MapControllers();
47             });
48         }
49     }
50 }

四、創建客戶端（控制台 模擬客戶端）

 1 using IdentityModel.Client;
 2 using Newtonsoft.Json.Linq;
 3 using System;
 4 using System.Net.Http;
 5 using System.Threading.Tasks;
 6 
 7 namespace Client02
 8 {
 9     class Program
10     {
11         static async Task Main(string[] args)
12         {
13             // Console.WriteLine("Hello World!");
14             var client = new HttpClient();
15             var disco = await client.GetDiscoveryDocumentAsync("http://localhost:5000");
16             if (disco.IsError)
17             {
18                 Console.WriteLine(disco.Error);
19                 return;
20             }
21             var tokenResponse = await client.RequestPasswordTokenAsync(
22                 new PasswordTokenRequest
23                 {
24                     Address = disco.TokenEndpoint,
25                     ClientId = "client",
26                     ClientSecret = "aju",
27                     Scope = "api1 offline_access",
28                     UserName = "Aju",
29                     Password = "Aju_password"
30                 });
31             if (tokenResponse.IsError)
32             {
33                 Console.WriteLine(tokenResponse.Error);
34                 return;
35             }
36             Console.WriteLine(tokenResponse.Json);
37             Console.WriteLine("\n\n");
38             //call api
39             var apiClient = new HttpClient();
40             apiClient.SetBearerToken(tokenResponse.AccessToken);
41             var response = await apiClient.GetAsync("http://localhost:5001/api");
42             if (!response.IsSuccessStatusCode)
43             {
44                 Console.WriteLine(response.StatusCode);
45             }
46             else
47             {
48                 var content = await response.Content.ReadAsStringAsync();
49                 Console.WriteLine(JArray.Parse(content));
50             }
51             Console.ReadLine();
52         }
53     }
54 }

五、驗證

　　1）直接獲取Api資源

　　出現了401未授權提示，這就說明我們的Api需要授權

　　2）運行客戶端訪問Api資源

六、自定義用戶驗證

　　在創建授權伺服器的時候我們在Config中預設模擬（寫死）兩個用戶，這顯得有點不太人性化，那我們就來自定義驗證用戶信息

　　1）創建 自定義 驗證 類 ResourceOwnerValidator 

 1 using IdentityModel;
 2 using IdentityServer4.Models;
 3 using IdentityServer4.Validation;
 4 using System.Threading.Tasks;
 5 
 6 namespace IdentityServer02
 7 {
 8     public class ResourceOwnerValidator : IResourceOwnerPasswordValidator
 9     {
10         public Task ValidateAsync(ResourceOwnerPasswordValidationContext context)
11         {
12             if (context.UserName == "Aju" && context.Password == "Aju_password")
13             {
14                 context.Result = new GrantValidationResult(
15                     subject: context.UserName,
16                     authenticationMethod: OidcConstants.AuthenticationMethods.Password);
17             }
18             else
19             {
20                 context.Result = new GrantValidationResult(TokenRequestErrors.InvalidGrant, "無效的秘鑰");
21             }
22             return Task.FromResult("");
23         }
24     }
25 }

　　2）在授權伺服器StartUp配置類中，修改如下：

　　

 　　　3）在客戶端中將 用戶名 和 密碼 修改成 我們在自定義 用戶 驗證類 中寫的用戶名和密碼，進行測試

七、通過refresh_token 獲取 Token

　　1）refresh_token 

　　　　獲取請求授權後會返回 access_token、expire_in、refresh_token 等內容，每當access_token 失效後用戶需要重新授權，但是有了refresh_token後，客戶端（Client）檢測到Token失效後可以直接通過refresh_token向授權伺服器申請新的token

八、參考文獻

　　http://docs.identityserver.io/en/latest/index.html

　　如果對您有幫助，請點個推薦（讓更多需要的人看到哦）

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • BJFU-225-基於鏈表的兩個遞增有序序列的合併
    1 #include 2 #include 3 typedef struct Lnode{ 4 int num; 5 struct Lnode * next; 6 }Lnode,*LinkList; 7 8 typedef struct Link{ 9 LinkList data; 10 struc... ...
  • Python超詳細的字元串用法大全
    字元串拼接 實際場景：把列表中的數據拼接成一個字元串 解決方案：使用 str.join() 方法 推薦使用生成器表達式，如果列表很大，可以節省很多記憶體空間 拆分含有多種分隔符的字元串 實際場景：把某個字元串依據分割符號拆分不同的欄位，該字元串包含多種不同的分隔符 1.使用 python 中的 spl ...
  • Python 入門 之 print帶顏色輸出
    Python 入門 之 print帶顏色輸出 1、print帶顏色輸出書寫格式： 開頭部分： \033[顯示方式; 前景色 ; 背景色 m 結尾部分： \033[0m 詳解： 開頭部分的三個參數： 顯示方式 字體顏色 背景色 ​ 這三個參數是可選參數，可以只寫其中的某一個，另外由於表示三個參數不同含 ...
  • pycharm內對python文件的模板
    #!/usr/bin/env python# -*- coding: utf-8 -*-# @Time : ${DATE} ${TIME}# @Author : Aries# @Site : ${SITE}# @File : ${NAME}.py# @Software: ${PRODUCT_NAME ...
  • 基於SignalR的服務端和客戶端通訊處理
    SignalR是一個.NET Core/.NET Framework的實時通訊的框架，一般應用在ASP.NET上，當然也可以應用在Winform上實現服務端和客戶端的消息通訊，本篇隨筆主要基於SignalR的構建一個基於Winform的服務端和客戶端的通訊處理案例，介紹其中的處理過程。 ...
  • ASP.NET Core 3.0 一個 jwt 的輕量角色/用戶、單個API控制的授權認證庫
    [TOC] 說明 ASP.NET Core 3.0 一個 jwt 的輕量角色/用戶、單個API控制的授權認證庫 最近得空，重新做一個角色授權庫，而之前做了一個角色授權庫，是利用微軟的預設介面做的，查閱了很多文檔，因為理解不夠，所以最終做出了有問題。 之前的舊版本 https://github.com ...
  • C#發送電子郵件（SMTP）及outlook.com賬號之概要
    以簡報的形式記錄C#發送電子郵件（SMTP）的技術要點，以及使用outlook.com提供的SMTP伺服器的特殊事項。 ...
  • LinqDB 查詢資料庫
    LinqDB資料庫查詢數據，還是很方便的。 1. 添加Entity數據實體類 方便之後映射操作 2. 添加DB操作通用類 3. 添加指定資料庫的映射連接類 4. 添加資料庫查詢輔助類 這裡是將資料庫放在程式啟動目錄下，通過絕對路徑引用。 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類