尝试新的开发组合：Asp.NET Core+ABP框架+IdentityServer4+MySQL+Ext JS

1. 尝试新的开发组合：Asp.NET Core+ABP框架+IdentityServer4+MySQL+Ext JS
2. Asp.NET Core+ABP框架+IdentityServer4+MySQL+Ext JS之配置IdentityServer
3. Asp.NET Core+ABP框架+IdentityServer4+MySQL+Ext JS之数据迁移

因为早期一个项目的需要，开始研究Cas Server，这东西的原版是JAVA写的，有一定的年头了，要用起来还要自己进行修改。囿于自己JAVA方面的知识贫乏，对这东西没太大兴趣。后来，发现微软出了个IdentityServer4，这东西不错，修改起来也容易，合自己胃口，于是就一直关注着这东西。

要使用IdentityServer4，一个关键的地方是如何控制用户的权限，在文档中，使用IdentityServer4控制权限主要有基于资源授权和基于策略授权两种模式。这两种模式，无论是那一种，都需要在服务器配置授权，而这对于一些企业应用程序来说，总感觉有点麻烦。其中的问题在于是否需要在认证服务器上实现一套权限系统，找了一些资料，都是建议不要这样做的，如《Identity vs Permissions》这篇文章，笔者是比较赞同，但遗憾的是没提供一个解决方案。

找了不少资料，但都没找到好解决办法。实现的主要的难点在于，用户的注册和登录都是在认证服务器上实现的，在用户注册的时候，如何在WebApi或MVC这端创建一个用户信息呢？实现方法的可以是用户注册后，服务器跳转或调用WebApi或MVC这边的一个接口，用于创建初始权限，也可以在需要访问权限，找不到用户信息的时候再创建，那么，那种方式更可行呢？对这个毫无头绪，打算自己做一下试验，看看情况如何再选择。后来找到ABP框架，居然支持IdentityServer4，而且还包含了不少其他开发所需的功能，于是尝试了一下，感觉还不错，于是就有了尝试一下Asp.NET Core、ABP框架、IdentityServer4、MySQL和Ext JS结合在一起的想法。既然是学习性质，干脆就写个系列文章，也是就有了本文。

在开始之前，我们需要注意的是，使用ABP框架来实现IdentityServer4会有一个很大很大的问题，就是IdentityServer4和资源系统所使用的数据库是同一个数据库，也就是说，IdentityServer4所使用的用户表也是资源系统所使用的用户表，只有一个用户表，与预想中的认证系统拥有的自己的数据库，而资源系统也拥有自己的数据库会有很大的出入。笔者觉得这算是一种折衷方案吧，虽然可以将认证服务器和资源系统分离开来，但他们必须使用同一个用户表来实现所需功能。这是好是坏？我感觉不算太好的方式，但如果不这样，又回到了老路上了，还得继续折腾，因而，只好折衷一下。

由于该系列文章是一次学习之旅，因而在这个过程个中会有很多错漏，请大家多多包含。本系列文章将使用笔者一书《Ext JS 6.2实战的》中的SimpleCMS作为客户端程序，笔者也懒得重新写一个了。虽然是使用原有的系统，但笔者也想尝试一下，直接使用WebApi作为客户端程序的后台接口，看看实现效果如何。

好了，现在开始进入实战环节，先访问https://aspnetboilerplate.com/Templates创建一个如下图所示的应用程序模版：

单击“Create My Project!”按钮等待以后就可以下载项目文件了。文件下载解压缩后，先新建一个名为SimpleCmsWidthAbp的文件夹，把解压后的3.4.0\aspnet-core文件夹中的src文件夹、test文件夹和SimpleCmsWithAbp.sln文件夹复制到SimpleCmsWidthAbp文件夹内。文件复制后，利用Visual Studio 2017打开SimpleCmsWithAbp.sln文件，会看到如下图所示的7个项目：

第一个项目Application属于应用层和领域层的混合项目，第二到第四个项目Core、EntityFrameworkCore和Migrator属于基础设施层的，一般不需要改动这两个项目的内容。第四个项目Migrator是用于数据库迁移的项目。第五个项目是Web的核心项目，属于Web的基础设施，具体算那层笔者也说不准。最后一个项目是展示层，由于Core版的框架将WebApi和MVC合二为一了，因而不再需要MVC这一项目，直接在Web.Host中来实现了。文件夹test中的是测试项目。

今天就说到这里了。