09.客户端集成IdentityServer

最新推荐文章于 2021-01-14 16:08:17 发布
最新推荐文章于 2021-01-14 16:08:17 发布
阅读量120 收藏
点赞数
原文链接：http://www.cnblogs.com/owenzh/p/11289696.html
版权

09.客户端集成IdentityServer

09.客户端集成IdentityServer

 新建API的项目

dotnet new webapi --name ClientCredentialApi

 

 

在我们上一节课的代码IdentityServerSample中加入授权的认证

引入命名空间：

using Microsoft.AspNetCore.Authorization;

然后给Controller加上authrize的属性。这样API就访问不了。

 

 

ClientCredentialApi

给我们刚创建的项目：ClientCredentialApi

加上Authrize属性，这样这个API我们就访问不了。

nuget包添加引用

IdentityServer4.AccessTokenValidation

 

在Startup.cs里面把认证授权加进来

 

复制代码 
   services.AddAuthentication("Bearer")
                .AddIdentityServerAuthentication(options =>
                {
                    options.Authority = "http://localhost:5000";//需要授权的时候找谁
                    options.RequireHttpsMetadata = false;

                    options.ApiName = "api";
                });
复制代码

 

 

使用Authentication

 

 

这样就完成了。有了IdentityServer在APi端加授权就非常的简单

换成501的端口

 

然后不用Https：

运行程序ClientCredentialApi

http://localhost:5001/api/values

返回的状体是401，未授权

 

 

运行程序IdentityServerCenter

 

那我们去哪里拿Token呢？

运行起来Server端 的地址。

打开地址：

http://localhost:5000/.well-known/openid-configuration

这里告诉我们取token的地址

"token_endpoint": "http://localhost:5000/connect/token",

 

postman内请求这个地址：

http://localhost:5000/connect/token

body内三个参数：

client_id：client

client_secret：secret

grant_type:client_credentials

返回的数据。这样就拿到了我们的token

复制代码 
{
    "access_token": "eyJhbGciOiJSUzI1NiIsImtpZCI6ImE3MGZkOGQyYjVjMmVlNDUzMWU1ZGUyNWJmYTViNmE4IiwidHlwIjoiSldUIn0.eyJuYmYiOjE1NTIyMzY5ODEsImV4cCI6MTU1MjI0MDU4MSwiaXNzIjoiaHR0cDovL2xvY2FsaG9zdDo1MDAwIiwiYXVkIjpbImh0dHA6Ly9sb2NhbGhvc3Q6NTAwMC9yZXNvdXJjZXMiLCJhcGkiXSwiY2xpZW50X2lkIjoiY2xpZW50Iiwic2NvcGUiOlsiYXBpIl19.GNX-gMxDDTzniaamYw9mOC159XfnP9AlkynOpYqvjSZJCduM6aqRIiwVbvMsak8GZhShPZpGggj8_ng5S-81M-VNbSlce5SImHckMXkBGXJ4A9OgsYemja7d3Mv-Lz43DkgWvTnoX1CfZl8PxBDueYlZOSLlqwlmYkN3S0TYuQwgXD0nKLyEnRTWy8meOAOkpuGzSabIcXBGwetMRrNZeooRtvYDuEe6d_Jfxi0o2-KD-TehB7n70D7ZFGnjTG2Ka5oJQrBKdaqY-Mqt42unJeV-faMhvjYkCxHqxRGtnue2zaCWWJdxP1wDu5VSRZjdfD4LoB29wfOwYeJxAalgvw",
    "expires_in": 3600,
    "token_type": "Bearer"
}
复制代码

 

 

复制从服务端拿到的token的值。

启动ClientCredentialApi的程序

访问地址：

http://localhost:5001/api/values

Authorization：Bearer+空格+复制过来的Token

这个token就是从是服务端 5000端口的地址拿过来的token

 

 

 

这是postman去实现的。接下来我们要写一个api的方式去实现

 


如果您觉得阅读本文对您有帮助，请点一下“推荐”按钮，您的“推荐”将是我最大的写作动力！欢迎各位转载，但是未经作者本人同意，转载文章之后必须在文章页面明显位置给出作者和原文连接，否则保留追究法律责任的权利。
分类: asp.net core
我在关注他 取消关注
0
0
« 上一篇： 28.Docker介绍与目录
» 下一篇： 10.第三方ClientCredential模式调用
posted @ 2019-03-11 01:04 GASA 阅读( 13) 评论( 0) 编辑 收藏

转载于:https://www.cnblogs.com/owenzh/p/11289696.html

weixin_30446613
关注
IdentityServer4.Contrib.MongoDB：IdentityServer4的MongoDB持久层
02-04
"IdentityServer4.Contrib.MongoDB"项目就是为了解决这个问题，它为IdentityServer4提供了对MongoDB的集成和支持，使开发者能够利用MongoDB的强大功能来存储和管理IdentityServer4的数据。这个项目基于官方的...
.NET5构建IdentityServer4.x配置认证中心服务（一）
ml344739968的专栏
12-04 3479
关于授权认证当下比较流行的框架非IdentityServer莫属，最近抽空学习了下，IdentityServer4是基于openid+auth2.0基础实现的一整套比较完善的授权中心 相信auth2.0的授权协议相信大家都有了解，不懂的可以参考博客园大佬的文章，讲解的比较详细 阮一峰auth2.0博客 auth2.0仅仅是提供授权认证服务，仅仅提供访问Token，但是如果需要得到授权者的相关用户信息，则需要再次调用UserInfo接口才可以实现，故而OpenID Connect应运而生，它会额外提供Id T
Asp.Net Core项目应用IdentityServer4：建立授权与验证服务
Alvin的专栏
05-21 2146
IdentityServer是一个中间件，它可以将符合规范的OpenID Connect和OAuth 2.0添加到任意的ASP.Net Core应用程序。
三、IDS4建立authorization server
weixin_30569001的博客
06-13 296
建立authorization server 一、环境搭建 1、创建项目 2、引用NuGet的identityserver4 3、配置asp.net core 管道 打开Startup.cs, 编辑Configure方法: public void Configure(IApplicationBuilder app, IHostingEnvironment env) { ...
.NET Core集成Identityserver4
qq_36819973的博客
09-28 1904
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、IdentityServer4是什么？二、使用步骤1.1.创建一个认证服务项目，命名IdentityServer2.引入IdentityServer4库 版本3.1.43.创建一个Config配置类4.定义一个api5.定义客户端6.添加用户7.配置Identityserver8.整个Config代码9.启动，运行10.通过postman进行测试总结 一、IdentityServer4是什么？ IdentityServer4 是
编写你自己的单点登录（SSO）服务
weixin_33929309的博客
06-05 83
王昱 yuwang881@gmail.com   博客地址http://yuwang881.blog.sohu.com 摘要：单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统其中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，而且给出Web-SSO和桌面SSO的实现、源码和具体解说；还从安全和性能的角度对现有的实...
IdentityServer:基于identityserver4的统一登录认证，后台权限管理
04-06
JavaScript应用可以通过集成IdentityServer4的库，如oidc-client-js，来实现客户端的认证逻辑。这个库支持隐式授权流（Implicit Flow）和授权码流（Authorization Code Flow），适用于不同类型的JavaScript应用，...
Consul+Ocelot+.NetCore Api+IdentityServer 4
12-28
在实际操作中，开发者可能需要编写代码来集成这些组件，例如使用Consul的SDK进行服务注册，配置Ocelot的JSON文件来定义路由，以及设置IdentityServer 4的客户端和服务定义。此外，还需要了解如何在.NET Core中使用...
.net core 3.1 IdentityServer4 客户端凭据模式
05-22
var discoveryDocumentResponse = await client.GetDiscoveryDocumentAsync("https://your.identityserver.com/.well-known/openid-configuration"); if (discoveryDocumentResponse.IsError) { throw new ...
Identityserver4客户端授权模式源码
09-26
6. **实践应用**：这个源码实例可用于构建自己的认证服务器，或者理解如何在实际项目中集成Identityserver4来处理客户端授权。 通过这个源码学习，开发者不仅可以掌握Identityserver4的基本使用，还能深入理解OAuth...
c# RSA 验证 JWT Token
dabusidede的博客
08-23 1663
以IdentityServer4为例 从认证服务器获取公匙 从http://localhost:5000/.well-known/openid-configuration/jwks获取公匙，返回数据如下： { "keys":[ { "kty":"RSA", // 使用RSA算法 "use":"sig", // 类型为签名 "kid":"03ece87289fe54eee377a1380b0e49a2", // 与token有关 "e":"AQAB", // RSA算法中
https返回400,服务器返回HTTP响应代码：400
weixin_34365042的博客
01-14 623
I am trying to get an InputStream from a URL. The URL can be a opened from Firefox. It returns a json and I have installed an addon for viewing json in Firefox so I can view it there.So I tried to get...
JSP学生学籍管理系统设计与实现(源代码+论文+开题报告+外文翻译+答辩PPT).zip
09-21
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。
省市区数据，完成三级联动，选择地区
09-21
省市区数据，完成三级联动，选择地区
机械原理课程设计网球自动捡球机.doc
最新发布
09-21
机械原理课程设计网球自动捡球机.doc
2024秋招华为笔试题大全-仅供参考具体需要根据实际修改
09-21
2024秋招华为笔试题大全-仅供参考具体需要根据实际修改
借助于Ascend310 AI处理器完成深度学习算法部署任务，
09-21
应用背景为变电站电力巡检，基于YOLO v4算法模型对常见电力巡检目标进行检测，并充分利用Ascend310提供的DVPP等硬件支持能力来完成流媒体的传输、处理等任务，并对系统性能做出一定的优化。.zip深度学习是机器学习的一个子领域，它基于人工神经网络的研究，特别是利用多层次的神经网络来进行学习和模式识别。深度学习模型能够学习数据的高层次特征，这些特征对于图像和语音识别、自然语言处理、医学图像分析等应用至关重要。以下是深度学习的一些关键概念和组成部分： 1. **神经网络（Neural Networks）**：深度学习的基础是人工神经网络，它是由多个层组成的网络结构，包括输入层、隐藏层和输出层。每个层由多个神经元组成，神经元之间通过权重连接。 2. **前馈神经网络（Feedforward Neural Networks）**：这是最常见的神经网络类型，信息从输入层流向隐藏层，最终到达输出层。 3. **卷积神经网络（Convolutional Neural Networks, CNNs）**：这种网络特别适合处理具有网格结构的数据，如图像。它们使用卷积层来提取图像的特征。 4. **循环神经网络（Recurrent Neural Networks, RNNs）**：这种网络能够处理序列数据，如时间序列或自然语言，因为它们具有记忆功能，能够捕捉数据中的时间依赖性。 5. **长短期记忆网络（Long Short-Term Memory, LSTM）**：LSTM 是一种特殊的 RNN，它能够学习长期依赖关系，非常适合复杂的序列预测任务。 6. **生成对抗网络（Generative Adversarial Networks, GANs）**：由两个网络组成，一个生成器和一个判别器，它们相互竞争，生成器生成数据，判别器评估数据的真实性。 7. **深度学习框架**：如 TensorFlow、Keras、PyTorch 等，这些框架提供了构建、训练和部署深度学习模型的工具和库。 8. **激活函数（Activation Functions）**：如 ReLU、Sigmoid、Tanh 等，它们在神经网络中用于添加非线性，使得网络能够学习复杂的函数。 9. **损失函数（Loss Functions）**：用于评估模型的预测与真实值之间的差异，常见的损失函数包括均方误差（MSE）、交叉熵（Cross-Entropy）等。 10. **优化算法（Optimization Algorithms）**：如梯度下降（Gradient Descent）、随机梯度下降（SGD）、Adam 等，用于更新网络权重，以最小化损失函数。 11. **正则化（Regularization）**：技术如 Dropout、L1/L2 正则化等，用于防止模型过拟合。 12. **迁移学习（Transfer Learning）**：利用在一个任务上训练好的模型来提高另一个相关任务的性能。 深度学习在许多领域都取得了显著的成就，但它也面临着一些挑战，如对大量数据的依赖、模型的解释性差、计算资源消耗大等。研究人员正在不断探索新的方法来解决这些问题。
基于深度学习的物体识别与抓取方法，六自由度机械臂，python编写程序.zip
09-21
深度学习是机器学习的一个子领域，它基于人工神经网络的研究，特别是利用多层次的神经网络来进行学习和模式识别。深度学习模型能够学习数据的高层次特征，这些特征对于图像和语音识别、自然语言处理、医学图像分析等应用至关重要。以下是深度学习的一些关键概念和组成部分： 1. **神经网络（Neural Networks）**：深度学习的基础是人工神经网络，它是由多个层组成的网络结构，包括输入层、隐藏层和输出层。每个层由多个神经元组成，神经元之间通过权重连接。 2. **前馈神经网络（Feedforward Neural Networks）**：这是最常见的神经网络类型，信息从输入层流向隐藏层，最终到达输出层。 3. **卷积神经网络（Convolutional Neural Networks, CNNs）**：这种网络特别适合处理具有网格结构的数据，如图像。它们使用卷积层来提取图像的特征。 4. **循环神经网络（Recurrent Neural Networks, RNNs）**：这种网络能够处理序列数据，如时间序列或自然语言，因为它们具有记忆功能，能够捕捉数据中的时间依赖性。 5. **长短期记忆网络（Long Short-Term Memory, LSTM）**：LSTM 是一种特殊的 RNN，它能够学习长期依赖关系，非常适合复杂的序列预测任务。 6. **生成对抗网络（Generative Adversarial Networks, GANs）**：由两个网络组成，一个生成器和一个判别器，它们相互竞争，生成器生成数据，判别器评估数据的真实性。 7. **深度学习框架**：如 TensorFlow、Keras、PyTorch 等，这些框架提供了构建、训练和部署深度学习模型的工具和库。 8. **激活函数（Activation Functions）**：如 ReLU、Sigmoid、Tanh 等，它们在神经网络中用于添加非线性，使得网络能够学习复杂的函数。 9. **损失函数（Loss Functions）**：用于评估模型的预测与真实值之间的差异，常见的损失函数包括均方误差（MSE）、交叉熵（Cross-Entropy）等。 10. **优化算法（Optimization Algorithms）**：如梯度下降（Gradient Descent）、随机梯度下降（SGD）、Adam 等，用于更新网络权重，以最小化损失函数。 11. **正则化（Regularization）**：技术如 Dropout、L1/L2 正则化等，用于防止模型过拟合。 12. **迁移学习（Transfer Learning）**：利用在一个任务上训练好的模型来提高另一个相关任务的性能。 深度学习在许多领域都取得了显著的成就，但它也面临着一些挑战，如对大量数据的依赖、模型的解释性差、计算资源消耗大等。研究人员正在不断探索新的方法来解决这些问题。
电子设计论文文档资料液面检测器电子设计论文文档资料液面检测器
09-21
电子设计论文文档资料液面检测器电子设计论文文档资料液面检测器
ABP框架与IdentityServer4分布式认证授权实战指南
这篇学习手册详细介绍了如何在ABP框架中集成和使用IdentityServer4进行分布式认证授权。IdentityServer4是一个强大的开源工具，遵循OpenID Connect和OAuth2.0标准，用于处理应用的身份验证和授权需求。手册首先从...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值