一步一步学习IdentityServer3 (12) 授权模式

Idr3中的授权模式也是基于OAuth2

来看看例子中的说明

   //

    // 摘要:

    //     OpenID Connect flows.

    public enum Flows

    {

        //

        // 摘要:

        //     authorization code flow

        AuthorizationCode = ,

        //

        // 摘要:

        //     implicit flow

        Implicit = ,

        //

        // 摘要:

        //     hybrid flow

        Hybrid = ,

        //

        // 摘要:

        //     client credentials flow

        ClientCredentials = ,

        //

        // 摘要:

        //     resource owner password credential flow

        ResourceOwner = ,

        //

        // 摘要:

        //     custom grant

        Custom = ,

        //

        // 摘要:

        //     authorization code with proof key flow

        AuthorizationCodeWithProofKey = ,

        //

        // 摘要:

        //     hybrid flow with proof key

        HybridWithProofKey =

    }

代码中的Flows枚举中有这个几个，后几个也没用过不多说

授权许可是代表资源的凭证，所有者的授权（访问受保护的资源）所使用的客户端获取访问令牌，这个规范定义了四个授权模式类型【授权码】【隐式】【密码模式】【客户端模式】 Idr3中其他的模式均为扩展性定义附加类型的机制

【授权码】：授权码是通过授权服务器获得的作为客户端很资源所有者之间的中间凭证，是直接请求授权服务器拿到授权码，从而跨过了先从资源所有者指向的授权服务器或者客户端所指向的授权服务器，从而通过授权码反向提供给客户端，这样增加了客户端的验证授权码的验证处理相对提高安全性，所以在请求资源权限重定向到客户端之前通过授权码、授权服务器验证资源所有者获取授权

【隐式】：这个模式简化了授权码的流程，对于使用脚本语言Javascript在浏览器中实现客户端,在这个模式中由客户端直接颁发访问令牌而不是发布不客户端授权码，与授权码模式不一样，隐式模式中授权服务器不需要不需要验证客户端，由于这个步骤少了验证客户端步骤，所以在效率、速度上快，但要注意这方面的安全影响

【密码模式】：资源所有者凭借用户名密码直接获取资源授权服务器的访问令牌权限，这个模式可以消除客户端存储需要的资源凭证来使用，通过交换具有长期访问的令牌或刷新令牌的凭证

【客户端模式】：针对请求受保护的资源（事先安排好的授权资源服务器）针对客户端可能为一个安排好的整体权限，不需要特定用户资源所有者

一步一步学习IdentityServer3 (12) 授权模式的更多相关文章

一步一步学习IdentityServer3 (15) 授权模式那些事
总结一句话,其实很简单在什么Clients 拿的认证权限Scope 就去去开什么Scope限制的服务接口门在写Clients的时候,会有Scope,看下面的代码 new Client { Cli ...
一步一步学习IdentityServer3 (1)
学习之初: IdentityServer3我自己最开始了解到的就是做一个SSO单点登录,后面发现还有单独的认证服务功能,其实它还可以做APIs的访问控制,资源授权,另外还可以为提供第三方登录,其他的自 ...
一步一步学习IdentityServer3 (2)
下面就来做一个例子:IdentityServer3服务端的配置 VS2015创建一个MVC项目 IdrOAuth 用来授权的认证的站点
12.Linux软件安装 (一步一步学习大数据系列之 Linux)
1.如何上传安装包到服务器有三种方式: 1.1使用图形化工具,如: filezilla 如何使用FileZilla上传和下载文件 1.2使用 sftp 工具: 在 windows下使用CRT 软件 ...
一步一步学习IdentityServer3 (4)
其实上述例子很多都很找到但是在实际生态环境中给例子有很多不一样的地方比如自定已登录界面怎么做? 怎么访问自己的用户数据库实现登录? 怎么在接口中使用,在接口中又怎么实现与Idr3结合授权? 等等 ...
在Linux上安装Oracle RAC 12 c(12.1) 虚拟机,一步一步向导
Oracle RAC 12 c(12.1)在Linux上安装虚拟机,一步一步向导今天我们将看到如何安装 12 c版本1 RAC(真正的应用程序集群)数据库2 Linux 64位的虚拟机使用VMWa ...
(转) 一步一步学习ASP.NET 5 (四）- ASP.NET MVC 6四大特性
转发:微软MVP 卢建晖的文章,希望对大家有帮助.原文:http://blog.csdn.net/kinfey/article/details/44459625 编者语 : 昨晚写好的文章居然csd ...
(转) 一步一步学习ASP.NET 5 (二）- 通过命令行和sublime创建项目
转发:微软MVP 卢建晖的文章,希望对大家有帮助. 注:昨天转发之后很多朋友指出了vNext的命名问题,原文作者已经做出了修改,后面的标题都适用 asp.net 5这个名称. 编者语 : 昨天发了第 ...
一步一步学习SignalR进行实时通信_1_简单介绍
一步一步学习SignalR进行实时通信\_1_简单介绍 SignalR 一步一步学习SignalR进行实时通信_1_简单介绍前言 SignalR介绍支持的平台相关说明 OWIN 结束语参考文献 ...

随机推荐

伸缩盒 Flexible Box(新)
flex flex-grow flex-shrink flex-basis flex-flow flex-direction flex-wrap align-content ...
BZOJ4605 : 崂山白花蛇草水
外层维护权值线段树,内层维护kd-tree. 修改的时候只往右儿子里插入,不平衡的时候替罪羊式重构. 查询的时候在外层线段树上走,在内层kd-tree上查询矩形内点数即可. 时间复杂度$O(q\log ...
GPIO的8种模式详解
和stm32的GPIO相关的寄存器有 (1)两个32位的配置寄存器(GPIOX_CRL,GPIOX_CRH) 每一个IO占用4位,16个IO占用64位就是两个32为寄存器. 其中CNF[1:0]是用来 ...
页面按F5重复提交数据解决方法
在Web开发中,必须面对的问题就是表单的重复提交问题(这里仅指F5刷新造成的重复提交),.NET中处理这个问题似乎没有什么好的方法. 在网上搜索得到的解决方法主要有两种,一种是直接让表单按钮失效,从而 ...
Spring之IOC容器加载初始化的方式
引言我们知道IOC容器时Spring的核心,可是如果我们要依赖IOC容器对我们的Bean进行管理,那么我们就需要告诉IOC容易他需要管理哪些Bean而且这些Bean有什么要求,这些工作就是通过通过配 ...
[mysql使用(2)] mysql的一些语法与Oracle的差别
一.表空间 mysql的表空间有共享表空间和独占表空间,独占表空间,其实就是一张表一个表空间,其实也就是一张表一个数据文件,共享表空间似乎有点类似oracle的表空间,不同的表可以保存在同一个数据文件 ...
采用Global.asax的Application_BeginRequest事件过滤敏感字符
1.特殊字符过滤公共类ProcessRequest.cs using System.Web.UI; using System.Web.UI.WebControls; using System.Web. ...
WPF中自定义标题栏时窗体最大化处理之WindowChrome
注意: 本文方法基础是WindowChrome,而WindowChrome在.NET Framework 4.5之后才集成发布的.见:WindowChrome Class 在.NET Framewor ...
vmvare使用桥接和NAT方式连接网络
一.背景:本着学以致用的心态,试着最小化安装Centos7.4.安装centos主要目的有两个:共享文件(samba).安装postgresql数据库本打算使用内网(不联网)的方式安装samba和p ...
迭代器生成器 yield
iter 迭代iterable 可迭代的 iterator迭代器 dir函数查看一个数据类型内部含有哪些方法两边带着双下划线的方法叫做"魔术方法","双下方法" ...