【IdentityServer4】数据库表介绍

主要分三个部分：操作、配置、用户

操作部分

DeviceCodes：设备码？

PersistedGrants：授权记录

配置部分

IdentityResources：身份资源信息

IdentityClaims：声明信息，一个身份资源信息对应一个或多个声明信息，

身份资源信息就是用来组织声明信息的，它们的关系类似角色和权限的关系，授权时选择的是身份资源信息,如下：

最终会将授权的身份资源信息关联的声明信息放入Token中

ApiClaims

ApiResources

        public static IEnumerable<ApiResource> Apis =>
            new List<ApiResource>{
            new ApiResource("Order.WebApi", "订单服务"),
            new ApiResource("Product.WebApi", "产品服务")
            };

Clients：客户端

public static IEnumerable<Client> Clients =>
    new List<Client> {
    new Client
    {
        AllowedGrantTypes=GrantTypes.Hybrid,
        ClientId="client",
        ClientSecrets={new Secret("secret".Sha256())},                
        // where to redirect to after login
        RedirectUris = { "http://localhost:5002/signin-oidc" },
        // where to redirect to after logout
        PostLogoutRedirectUris = { "http://localhost:5002/signout-callback-oidc" },
        //客户端可以访问的范围
        AllowedScopes={
            "Order.WebApi",
            IdentityServerConstants.StandardScopes.OpenId,
            IdentityServerConstants.StandardScopes.Profile,
            "roles"
        },
        AllowOfflineAccess = true
    }
  };