随笔分类 - IdentityServer

使用Authorization Code保护Interactive Applications

摘要：

上一篇介绍了ClientCredentials这一最简单的grant type，通常应用在machine对machine的通信环境有安全保障的场景下。对于Web Application，SAP以及native/mobile Application等有终端用户参与登录的场景下，更多使用Author 阅读全文

posted @ 2022-10-04 21:01 鱼羊雨田阅读(41) 评论(0) 推荐(0) 编辑

使用Client Credentials保护API

摘要：

Overview 先借用概念篇里的一副图来说明接下来我们要做什么：在这个场景中的角色有三个：一个ASP.NET CORE Web API 资源（https://localhost:6001）需要保护，一个Console client(C# console) 需要访问Web API资源，一个阅读全文

posted @ 2022-08-26 07:04 鱼羊雨田阅读(1002) 评论(0) 推荐(0) 编辑

IdentityServer概念篇(OAuth2.0)

摘要：引子在学习eShopOnContainers微服务架构的时候，不得不提到IdentityServer（身份认证服务器）：所有的客户端先从标识微服务获取令牌，然后请求时携带令牌完成认证。下面我们就来学习关于IdentityServer相关概念，到写作目前为止，IdentityServer发展到v 阅读全文

posted @ 2022-08-21 07:53 鱼羊雨田阅读(1198) 评论(0) 推荐(0) 编辑