摘要：
在前一篇博文中，我们通过以 OAuth 的 Client Credential Grant 授权方式（只验证调用客户端，不验证登录用户）拿到的 Access Token ，成功调用了与用户无关的 Web API。在这篇博文中，我们将以 OAuth 的 Resource Owner Password Credentials Grant 的授权方式（ grant_type=password ）获取 Access Token，并以这个 Token 调用与用户相关的 Web API。 阅读全文
摘要：
在前一篇博文中，我们使用OAuth的Client Credential Grant授权方式，在服务端通过CNBlogsAuthorizationServerProvider成功发放了Access Token，在客户端也成功拿到了Access Token。那Access Token有什么用呢？在OAuth中对Resource Server访问权限的验证都是基于Access Token。不管是什么样的客户端，Resource Server铁面无私，只认Access Token。 阅读全文
摘要：
OAuth真是一个复杂的东东，即使你把OAuth规范倒背如流，在具体实现时也会无从下手。因此，Microsoft.Owin.Security.OAuth应运而生，帮助开发者偷了不少工，减了不少料。这篇博文试图通过一个简单的示例分享一下如何基于Microsoft.Owin.Security.OAuth，使用Client Credentials Grant授权方式给客户端发放access token。 阅读全文
摘要：
最近在改进园子的图片上传程序，希望实现用户上传图片时同时将图片文件保存在三个地方：1）服务器本地硬盘；2）又拍云；3）阿里云OSS。并且在保存时使用异步操作。对于异步保存到本地硬盘，只需用 Steam.CopyToAsync() 将上传文件流异步复制到 FileStream 即可。对于异步保存至又拍云，只要借助 WebRequest.GetRequestStreamAsync() + Steam.CopyToAsync() 就可以实现。 阅读全文
摘要：
GitLab的数据库用的是PostgreSQL，之前由于阿里云RDS不支持PostgreSQL，只能将GitLab的数据库部署在云服务器上。6月1日得知阿里云推出了PostgreSQL RDS，于是立马将GitLab的数据库迁移至PostgreSQL RDS。下面分享一下迁移的主要操作步骤。 阅读全文