随笔分类 - 01-.NET Core框架 / 03-.NET Core认证授权
1
摘要：前文中，我们所有的IdentityServer4配置都是在代码中写死的，在实际的生产环境中肯定不能这么处理。可以使用Entity Framework Core持久化配置和存储操作数据。 源码：https://gitee.com/core-demo/identity-server4 安装Nuget包：
阅读全文
摘要：主要分三个部分：操作、配置、用户 操作部分 DeviceCodes：设备码？ PersistedGrants：授权记录 配置部分 IdentityResources：身份资源信息 IdentityClaims：声明信息，一个身份资源信息对应一个或多个声明信息， 身份资源信息就是用来组织声明信息的，它
阅读全文
摘要：AccessToken类型 IdentityServer4 Token有两种类型Jwt 、Reference ，默认使用 JWT 类型。在配置 Client 客户端的时候 指定Token类型。 public enum AccessTokenType{Jwt = 0,Reference = 1} Re
阅读全文
摘要：IdentityServer4（下文统称Ids4）官方已经从v3更新升级到了v4版本，最核心也最重要的一个更新，就是新增了ApiResourceScopes表，进一步细化了对资源服务器的限制粒度。之前我们是一个客户端只能针对一个资源服务器来操作，那该资源服务器下的所有api都会被保护，当然也都会被控
阅读全文
摘要：简介 IdentityServer4是为ASP.NET Core量身打造的,实现了OpenID Connect和OAuth 2.0协议的认证授权中间件。 IdentityServer4中文文档：http://www.identityserver.com.cn/Home/ 中文文档：https://g
阅读全文
摘要：ASP.NET Core Identity 下文简称Identity，可以理解为用户管理系统，那么它自然是十分强大的，包含用户管理的方方面面，简单的来讲包括： 用户数据存储（使用EF Core对数据库进行操作，因此Identity框架支持几乎所有数据库。） 登陆、注册外加身份认证（基于cookie的
阅读全文
摘要：自定义Requirement案例 单个Handler public class MinimumAgeRequirement : AuthorizationHandler<NameAuthorizationRequirement>, IAuthorizationRequirement { public
阅读全文
摘要：概述 授权就是某人针对某个资源可以做什么操作。 某人：登录系统的用户 资源：可以任何形式的资源，比如订单、产品、页面...。权限判断中不一定需要资源的参与，比如只要用户登录，就允许使用系统中所有功能。此时整个系统就是资源，允许所有操作。 操作：比如查看、审核、新增、修改... dotnet core
阅读全文
摘要：Core为我们提供了自定义token验证的接口，当我们需要使用自己的方式验证token时可以使用。 比如Jwt只能数据签名，不能加密。当需要校验加密的jwt token。在登录时将jwt token加密后传给客户端，客户端回传token。这时需要我们自定义token校验。 自定义token校验，实现
阅读全文
摘要：一. 前言 1.关于JWT的Token过期问题,到底设置多久过期？ (1).有的人设置过期时间很长，比如一个月，甚至更长，等到过期了退回登录页面,重新登录重新获取token，期间登录的时候也是重新获取token，然后过期时间又重置为了1个月。这样一旦token被人截取，就可能被人长期使用，如果你想禁
阅读全文
摘要：ConfigureServices方法中添加： public void ConfigureServices(IServiceCollection services) { services.AddAuthentication(CookieAuthenticationDefaults.Authentic
阅读全文
摘要：认证服务器：新建一个WebApi的解决方案，名为FlyLolo.JWT.Server。 应用服务器：新建一个WebApi的解决方案，名为FlyLolo.JWT.API。 客户端：这里用Fiddler发送请求做测试。 认证服务 首先新建一个ASP.NET Core 的解决方案WebApi的解决方案 将
阅读全文
摘要：# HTTP标准身份验证框架 HTTP提供了一套标准的身份验证框架：服务器可以用来针对客户端的请求发送质询(challenge)，客户端根据质询提供身份验证凭证。质询与应答的工作流程如下：服务器端向客户端返回401（Unauthorized，未授权）状态码，并在WWW-Authenticate头中添
阅读全文
1
