IdentityServer4 中文文档与实战

一.介绍

• 特性一览

• 整体介绍

• 术语的解释

• 支持的规范

• 包和构建说明

二.快速入门

• 设置和概述

• #1 使用客户端认证控制API访问

• #2 使用密码认证方式控制API访问

• #3 使用OpenId Connect添加用户认证（implicit flow，隐式流程）

• #4 添加外部认证支持之QQ登录

• #5 使用Hybrid Flow（混合流程）并添加API访问控制

• #6 使用ASP.NET Core Identity

• #7 使用JavaScript客户端

• #8 使用Entity Framework 存储配置和操作数据

• 第三方快速入门和示例

三.主题

• 启动说明

• 定义资源

• 定义客户端

• 登录

• 使用第三方登录

• 使用Windows身份验证

• 注销

四.扩展阅读（新手必看）

• OAuth2授权

• OAuth2授权（续） & JWT(JSON Web Token)

• 基于OAuth2的认证（译）

• OIDC（OpenId Connect）身份认证授权（核心部分） 

• OIDC（OpenId Connect）身份认证授权（扩展部分）

• Permission Based Access Control

• OAuth2.0 知多少

五.实战经验分享

• IdentityServer4实战 - 基于角色的权限控制及Claim详解

• IdentityServer4实战 - AccessToken 生命周期分析 (有坑必看)

• 3 必须使用HTTPS问题解析

• 5 Token加密和签名所用证书解析 (集群部署必看)

• 6 Token颁发者Issuer解析 (集群部署必看)

• 7 API与IdentityServer的交互过程解析 (集群部署必看)

不能点击的是还未更新的

作者：晓晨Master（李志强）

原文链接：http://www.cnblogs.com/stulzq/p/8119928.html