Loading

12 2017 档案

摘要:在Windows平台上,你可以让IdentityServer使用 Windows身份验证 对用户进行身份验证。 当你使用以下类型托管运行 IdentityServer 时, Windows身份验证功能可用: 使用Kestrel服务器但需要使用IIS integration或者IIS 使用HTTP.s 阅读全文
posted @ 2017-12-29 16:47 晓晨Master 阅读(3419) 评论(2) 推荐(1) 编辑
摘要:ASP.NET Core 有一个灵活的方式来处理外部认证,有如下几个步骤: 如果你使用了 ASP.NET Identity,ASP.NET Identity 对于许多底层代码都做了封装, 建议阅读Microsoft文档并查看ASP.NET Identity快速入门源码,以此来充分了解 ASP.NET 阅读全文
posted @ 2017-12-29 16:34 晓晨Master 阅读(6143) 评论(1) 推荐(1) 编辑
摘要:用户必须进行登录,才能够让 IdentityServer 发出 Token 一.Cookie认证 使用 ASP.NET Core 的 Cookie 认证( "传送门" ) IdentityServer 注册了两个cookie处理程序(一个用于身份验证会话,另一个用于临时的外部cookie)。 它们默 阅读全文
posted @ 2017-12-29 14:28 晓晨Master 阅读(8472) 评论(1) 推荐(2) 编辑
摘要:客户端指可以从你的 identityserver 请求令牌的应用程序。 细节可能有所不同,但是客户端通常有以下设置 一个唯一的客户端ID 一个密钥(非必须) 允许与令牌服务的交互(称为授权类型) 身份或访问令牌被发送到的url(称为重定向URI) 允许客户端访问的Scope列表(API资源) 在运行 阅读全文
posted @ 2017-12-29 14:11 晓晨Master 阅读(5730) 评论(0) 推荐(2) 编辑
摘要:您通常在系统设计中的第一件事就是您要保护的资源。 这可能是您的用户的身份信息,如个人资料数据或电子邮件地址,或访问API。 您可以使用C#对象模型定义资源(硬编码),或从数据存储中加载它们。 的实现处理这些低级细节。 本文使用的是in memory的实现。 定义身份资源 身份资源也是数据,如用户ID 阅读全文
posted @ 2017-12-29 13:57 晓晨Master 阅读(6885) 评论(6) 推荐(2) 编辑
摘要:启动 IdentityServer的启动是中间件和服务的组合来实现的。 所有配置都在你的启动类(Startup.cs)中完成。 配置服务 通过以下方式调用将IdentityServer服务添加到DI系统: 这将返回一个生成器对象,而这个对象又有一些方便的方法来连接其他的服务。 密钥 添加一个签名密钥 阅读全文
posted @ 2017-12-29 13:32 晓晨Master 阅读(9307) 评论(1) 推荐(7) 编辑
摘要:这些示例不由IdentityServer团队维护。 IdentityServer团队提供链接到了社区示例,但不能对示例做任何保证。 如有问题,请直接与作者联系。 各种ASP.NET Core安全示例 https://github.com/leastprivilege/AspNetCoreSecuri 阅读全文
posted @ 2017-12-26 23:26 晓晨Master 阅读(8859) 评论(1) 推荐(2) 编辑
摘要:本文用了EF,如果不适用EF的,请参考这篇文章,实现这些接口来自己定义存储等逻辑。http://www.cnblogs.com/stulzq/p/8144056.html IdentityServer具有良好的扩展性,其中一个可扩展点是用于IdentityServer所需数据的存储机制。 本快速入门 阅读全文
posted @ 2017-12-26 23:12 晓晨Master 阅读(13314) 评论(10) 推荐(10) 编辑
摘要:本文使用的授权码模式,已更新至 .NET Core 2.2 本快速入门将展示如何构建基于浏览器的 JavaScript 客户端应用程序(SPA)。 用户将登录 IdentityServer,使用 IdentityServer 发出的 AccessToken 调用Web API,并注销Identity 阅读全文
posted @ 2017-12-26 22:36 晓晨Master 阅读(11329) 评论(13) 推荐(7) 编辑
摘要:IdentityServer具有非常好的扩展性,其中用户及其数据(包括密码)部分你可以使用任何想要的数据库进行持久化。 如果需要一个新的用户数据库,那么ASP.NET Core Identity是你的一个选择。 本快速入门介绍了如何将ASP.NET Core Identity 和 IdentityS 阅读全文
posted @ 2017-12-26 21:43 晓晨Master 阅读(19721) 评论(29) 推荐(9) 编辑
摘要:写在前面 写于 2020.5.31 由于个人精力原因,本系列老文章不再更新。 写于2018.9.12 我研究 IdentityServer4 是从.net core 1.1的时候开始的,那时候国内的中文资料比较少,我都是按照官方文档来研究的,整理成了笔记。这个系列文档,一些文章是完全翻译的,一些文章 阅读全文
posted @ 2017-12-26 20:39 晓晨Master 阅读(104888) 评论(33) 推荐(109) 编辑
摘要:本文于 2019/4/3 更新,去掉了旧文的部分讲解,主要是关于混合流程和简化流程的区别,我决定单独写一篇博文来介绍。所以本文现在已经为纯翻译。 原文: "Switching to Hybrid Flow and adding API Access back" 在之前的快速入门中,我们探讨了API访 阅读全文
posted @ 2017-12-26 20:36 晓晨Master 阅读(11609) 评论(24) 推荐(4) 编辑
摘要:简介 MessagePack for C#(MessagePack CSharp)是用于C#的极速MessagePack序列化程序,比MsgPack Cli快10倍,与其他所有C#序列化程序相比,具有最好的性能。 MessagePack for C#具有内置的LZ4压缩功能,可以实现超快速序列化和二 阅读全文
posted @ 2017-12-25 23:31 晓晨Master 阅读(10459) 评论(7) 推荐(11) 编辑