IdentityServer4【Topic】之定义客户端

Defining Clients 定义客户端客户端表示哪些可以从你的IdentityServer拿到token的应用. 除了一些可能会变化的细节之外,通常情况下你需要为一个客户端定义如下通用的设置: 一个唯一的client id 一个secret(如果需要的话) 被允许与token service的交互(也叫做授权类型,grant type) 一个网络位置,其中标识和/或访问令牌被发送到(称为重定向URI)的地方客户端被允许访问的范围(即资源)列表在运行时,定义的clients(客户端列表…

IdentityServer4[3]：使用客户端认证控制API访问（客户端授权模式）

使用客户端认证控制API访问(客户端授权模式) 场景描述使用IdentityServer保护API的最基本场景. 我们定义一个API和要访问API的客户端.客户端从IdentityServer请求AccessToken,然后访问对应的API. 创建项目 IdentityServer的ASP.NET Core Web空项目,端口5000 Api的ASP.NET Core Web API项目,端口5001 Client的控制台项目 IdentityServer准备工作定义API资源定义客户端…

第20章定义客户端 - Identity Server 4 中文文档(v1.0.0)

客户端表示可以从您的身份服务器请求令牌的应用程序. 详细信息各不相同,但您通常会为客户端定义以下常用设置: 唯一的客户ID 如果需要的秘密允许与令牌服务的交互(称为授权类型) 身份和/或访问令牌发送到的网络位置(称为重定向URI) 允许客户端访问的范围列表(也称为资源) 注意在运行时,通过实现来检索客户端IClientStore.这允许从任意数据源(如配置文件或数据库)加载它们.对于本文档,我们将使用客户端存储的内存版本.您可以通过ConfigureServices的AddInMemoryC…

SAP 定义客户端

SCC4 定义客户端点击新建条目按钮 Client(客户端) R 200 Client Name(客户端名称) O City(城市) R Logical system(逻辑系统) R Standard currency(标准货币) R Client role(客户端角色) R C Customizing Changes and Transports for Client-Specific Objects(更改并传输特定集团对象) – Cross-Client Objec…

asp.net core IdentityServer4 实现 Client credentials(客户端凭证)

前言 OAuth 2.0默认四种授权模式(GrantType) 授权码模式(authorization_code) 简化模式(implicit) 密码模式(resource owner password credentials) 客户端模式(client_credentials) 本章主要介绍客户端模式(client credentials) ,他主要是由两部分构成客户端和认证服务器. 认证服务器在确定客户端信息无误后向客户端返回token,客户端请求资源时带着该token进行访问.(在这种模式…

IdentityServer Topics（3）- 定义客户端

客户端代表可以从您的身份服务器请求令牌的应用程序. 细节有所不同,但您通常为客户端定义以下常用设置: 一个唯一的客户端ID 一个密钥,如果需要允许与令牌服务的交互(称为授权类型) 身份或访问令牌被发送到的网络位置(称为重定向URI) 允许客户端访问的范围列表(资源) 在运行时,客户端通过IClientStore的实现来检索. 这允许从配置文件或数据库的任意数据源加载它们. 对于本文档,我们将使用客户端存储的内存存储版本. 您可以通过AddInMemoryClients扩展方法在Configur…

IdentityServer4 学习笔记[1]-客户端授权

前言本文内容来自IdentityServer4官网,官网有详细的介绍,并且有源码Demo 官网源码例子传送门建立授权服务端我们暂时不配置Https,选择空模板建立项目,项目建立后, 为了查看debug信息,我们使用控制台来启动,打开launchSettings.json,删除红色部分,其实也可以不删,选择运行按钮后的倒三角来选择也是可以的好了,操作OK后,我们运行一下看看,端口监听OK,如果这一步失败的,看看端口是否被占用了,或者修改下端口安装IdentityServer4 在项目上右…

Windows8安装Oracle11.2.0.1-0624，附带 DBCA建库、netca创建监听、配置PLSQL、定义客户端的环境变量 NLS_LANG、定义客户端的环境变量 TNS_ADMIN01

Windows8安装Oracle11.2.0.1 操作系统:Windows 8 企业版 64bit Oracle:11.2.0.1 64bit 1.Oracle下载地址 win 64位oracle 下载地址: http://download.oracle.com/otn/nt/oracle11g/112010/win64_11gR2_database_1of2.zip http://download.oracle…

011 Socket定义客户端

引入命名空间: using System.Net; using System.Net.Sockets; using System.Threading;…

ASP.NET Core的身份认证框架IdentityServer4（7）- 使用客户端证书控制API访问

前言今天(2017-9-8,写于9.8,今天才发布)一口气连续把最后几篇IdentityServer4相关理论全部翻译完了,终于可以进入写代码的过程了,比较累.目前官方的文档和Demo以及一些相关组件全部是.net core 1.1的,应该是因为目前IdentityServer4目前最新版本只是2.0.0 rc1的原因,官方文档和Demo还没来更新.我准备使用的是.net core 2.0 所支持的IdentityServer4 2.0.0,官方文档及Demo只能参考,因为在asp.net c…

IdentityServer4（7）- 使用客户端认证控制API访问（客户端授权模式）

一.前言本文已更新到 .NET Core 2.2 本文包括后续的Demo都会放在github:https://github.com/stulzq/IdentityServer4.Samples (QuickStart的几个Demo随着本系列的更新,目前为从官方Demo仓库的拷贝,防止本文和Demo不匹配,因为官方Demo和文档一直在更新,本系列更新速度可能会慢一步). 这里特别说明一下:快速入门以及Topic系列为了保持到最新,目前几乎都是翻译的官方文档(以往的不适合最新版本就换掉了),需要深…

IdentityServer4 中文文档 -9- （快速入门）使用客户端凭证保护API

IdentityServer4 中文文档 -9- (快速入门)使用客户端凭证保护API 原文:http://docs.identityserver.io/en/release/quickstarts/1_client_credentials.html 目录上一篇:IdentityServer4 中文文档 -8- (快速入门)设置和概览下一篇:IdentityServer4 中文文档 -10- (快速入门)使用密码保护API 当前快速入门展示了使用 IdentityServer 保护 API…

IdentityServer4：IdentityServer4+API+Client实践OAuth2.0客户端模式（1）

一.OAuth2.0 1.OAuth2.0概念 OAuth2.0(Open Authorization)是一个开放授权协议:第三方应用不需要接触到用户的账户信息(如用户名密码),通过用户的授权访问用户资源 OAuth的步骤一般如下: 1.客户端要求用户给予授权2.用户同意给予授权3.根据上一步获得的授权,向认证服务器请求令牌(token)4.认证服务器对授权进行认证,确认无误后发放令牌5.客户端使用令牌向资源服务器请求资源6.资源服务器使用令牌向认证服务器确认令牌的正确性,确认无误后提供资源该…

【IdentityServer4文档】- 使用客户端凭据保护 API

使用客户端凭据保护 API quickstart 介绍了使用 IdentityServer 保护 API 的最基本场景. 接下来的场景,我们将定义一个 API 和一个想要访问它的客户端. 客户端将在 IdentityServer 上请求访问令牌并使用它来访问 API. 定义 API 在系统中定义您需要保护的资源的范围,比如 APIs. 由于我们演示的项目使用的是内存存储 - 您需要添加一个 API,它创建了一个类型为 ApiResource 的对象并设置了一些属性. 在您的项目中添加一个文件 (…

IdentityServer4 (1) 客户端授权模式(Client Credentials)

写在前面 1.源码(.Net Core 2.2) git地址:https://github.com/yizhaoxian/CoreIdentityServer4Demo.git 2.相关章节 2.1.<IdentityServer4 (1) 客户端授权模式(Client Credentials)> 2.2.<IdentityServer4 (2) 密码授权(Resource Owner Password)> 2.3.<IdentityServer4 (3) 授权码模式(Aut…

IdentityServer4 ASP.NET Core的OpenID Connect OAuth 2.0框架学习保护API

IdentityServer4 ASP.NET Core的OpenID Connect OAuth 2.0框架学习之保护API. 使用IdentityServer4 来实现使用客户端凭据保护ASP.NET Core Web API 访问. IdentityServer4 GitHub: https://github.com/IdentityServer/IdentityServer4 IdentityServer 框架支持以下功能: 身份验证服务所有应用程序(Web,本机,移动,服务)的集中登录…

asp.net core系列 54 IS4用客户端凭据保护API

一. 概述本篇开始进入IS4实战学习,从第一个示例开始,该示例是 “使用客户端凭据保护API”,这是使用IdentityServer保护api的最基本场景.该示例涉及到三个项目包括:IdentityServer项目.API项目.Client项目,都有自己的宿主,为了方便开发,放在了一个解决方案下(Quickstart.sln),三个项目的分工如下: (1) IdentityServer项目是包含基本的IdentityServer设置的ASP.NET Core应用程序,是令牌端点. (2) AP…

Identity Server 4 - Hybrid Flow - MVC客户端身份验证

预备知识可能需要看一点点预备知识 OAuth 2.0 不完全简介: https://www.cnblogs.com/cgzl/p/9221488.html OpenID Connect 不完全简介: https://www.cnblogs.com/cgzl/p/9231219.html 回顾一下OAuth 2.0 和 OpenID Connect OAuth 2.0 vs OpenID Connect 角色对应客户端/依赖方的类型 OAuth 2.0 vs OpenID Connect 端点…

IdentityServer4 中文文档与实战

写在前面写于2018.9.12 我研究 IdentityServer4 是从.net core 1.1的时候开始的,那时候国内的中文资料比较少,我都是按照官方文档来研究的,整理成了笔记.这个系列文档,一些文章是完全翻译的,一些文章是采用翻译加我自己的经验结合而成的,还有一些根据国内的使用习惯进行了改编,比如第三方登录,官方文档用的google,而我用了国内用得非常多的QQ登录.我当时也没想到有这么多人看,还有就是当时对 IdentityServer4 的理解有限,在对一些专业术语的翻译上有所不…

关于 IdentityServer4 中的 Jwt Token 与 Reference Token

OpenID Connect(Core),OAuth 2.0(RFC 6749),JSON Web Token (JWT)(RFC 7519) 之间有着密不可分联系,对比了不同语言的实现,还是觉得 IdentityServer4 设计的比较完美,最近把源码 clone 下来研究了一下,之前介绍过 IdentityServer4 相关的文章(ASP.NET Core 中集成 IdentityServer4 实现 OAuth 2.0 与 OIDC 服务),在配置 Client 客户端的时候 Toke…

IdentityServer4【QuickStart】之使用ClientCredentials流程保护API

使用ClientCredentials流程保护API 这个示例展示了使用IdentityServer中保护APIs的最基本的场景. 在这个场景中我们会定义一个API和一个想要访问它的客户端.客户端会在IdentityServer上面请求一个token,然后使用这个token来访问API. 定义API 在你的系统中,Scopes定义了你想要保护的资源,例如APIs. 因为我们在这个示例中要使用的是内存中的配置,所以你需要做的就是创建一个ApiResource类型的对象,并且设置恰当的属性. 在工程…