原文参考:Switching to Hybrid Flow and adding API Access back 接上篇:IdentityServer-Protecting an API using Client Credentials 首先配置OpenID: 原文参考:Adding User Authentication with OpenID Connect 下载相关UI:Quickstart UI repo 下载下来后主要有3个文件夹 需要把前面两个文件夹的部分内容复制到项目中 Quick

写在前面 写于2018.9.12 我研究 IdentityServer4 是从.net core 1.1的时候开始的,那时候国内的中文资料比较少,我都是按照官方文档来研究的,整理成了笔记.这个系列文档,一些文章是完全翻译的,一些文章是采用翻译加我自己的经验结合而成的,还有一些根据国内的使用习惯进行了改编,比如第三方登录,官方文档用的google,而我用了国内用得非常多的QQ登录.我当时也没想到有这么多人看,还有就是当时对 IdentityServer4 的理解有限,在对一些专业术语的翻译上有所不

OpenID Connect(Core),OAuth 2.0(RFC 6749),JSON Web Token (JWT)(RFC 7519) 之间有着密不可分联系,对比了不同语言的实现,还是觉得 IdentityServer4 设计的比较完美,最近把源码 clone 下来研究了一下,之前介绍过 IdentityServer4 相关的文章(ASP.NET Core 中集成 IdentityServer4 实现 OAuth 2.0 与 OIDC 服务),在配置 Client 客户端的时候 Toke

IdentityServer4 中文文档 -16- (快速入门)使用 EntityFramework Core 存储配置数据 原文:http://docs.identityserver.io/en/release/quickstarts/8_entity_framework.html 目 录 上一篇:IdentityServer4 中文文档 -15- (快速入门)添加 JavaScript 客户端 IdentityServer 是为可扩展性设计的,其中一个扩展点是其所需数据的存储机制.该快速入门

IdentityServer4 中文文档 -15- (快速入门)添加 JavaScript 客户端 原文:http://docs.identityserver.io/en/release/quickstarts/7_javascript_client.html 目 录 上一篇:IdentityServer4 中文文档 -14- (快速入门)使用 ASP.NET Core Identity 下一篇:IdentityServer4 中文文档 -16- (快速入门)使用 EntityFramework

IdentityServer4 中文文档 -14- (快速入门)使用 ASP.NET Core Identity 原文:http://docs.identityserver.io/en/release/quickstarts/6_aspnet_identity.html 目 录 上一篇:IdentityServer4 中文文档 -13- (快速入门)切换到混合流并添加 API 访问 下一篇:IdentityServer4 中文文档 -15- (快速入门)添加 JavaScript 客户端 Ide

IdentityServer4 中文文档 -13- (快速入门)切换到混合流并添加 API 访问 原文:http://docs.identityserver.io/en/release/quickstarts/5_hybrid_and_api_access.html 目 录 上一篇:IdentityServer4 中文文档 -12- (快速入门)添加外部认证支持 下一篇:IdentityServer4 中文文档 -14- (快速入门)使用 ASP.NET Core Identity 在之前的快速

IdentityServer4 中文文档 -12- (快速入门)添加外部认证支持 原文:http://docs.identityserver.io/en/release/quickstarts/4_external_authentication.html 目 录 上一篇:IdentityServer4 中文文档 -11- (快速入门)添加基于 OpenID Connect 的用户认证 下一篇:IdentityServer4 中文文档 -13- (快速入门)切换到混合流并添加 API 访问 接下来

IdentityServer4 中文文档 -11- (快速入门)添加基于 OpenID Connect 的用户认证 原文:http://docs.identityserver.io/en/release/quickstarts/3_interactive_login.html 目 录 上一篇:IdentityServer4 中文文档 -10- (快速入门)使用密码保护API 下一篇:IdentityServer4 中文文档 -12- (快速入门)添加外部认证支持 在这个快速启动中,我们希望通过O

IdentityServer4 中文文档 -1- (简介)背景 原文:http://docs.identityserver.io/en/release/intro/big_picture.html 目 录 下一篇:IdentityServer4 中文文档 -2- (简介)相关术语 现代应用程序看上去大都是这样的: 常见的交互方式包括: 浏览器 与 Web应用程序 通信: Web应用程序 与 Web API 通信(Web应用程序自身 或 代表用户 与 Web API 通信): 基于浏览器的应用程序

IdentityServer4 中文文档 -2- (简介)相关术语 原文:http://docs.identityserver.io/en/release/intro/terminology.html 目 录 上一篇:IdentityServer4 中文文档 -1- (简介)背景 下一篇:IdentityServer4 中文文档 -3- (简介)已支持的规范 规范.文档和对象模型等都使用特定的术语来表述. IdentityServer IdentityServer 是一个 OpenID Conn

IdentityServer4 中文文档 -3- (简介)已支持的规范 原文:http://docs.identityserver.io/en/release/intro/specs.html 目 录 上一篇:IdentityServer4 中文文档 -2- (简介)相关术语 下一篇:IdentityServer4 中文文档 -4- (简介)打包和构建 IdentityServer实现了以下规范: OpenID Connect OpenID Connect Core 1.0(规范) OpenID

IdentityServer4 中文文档 -4- (简介)打包和构建 原文:http://docs.identityserver.io/en/release/intro/packaging.html 目 录 上一篇:IdentityServer4 中文文档 -3- (简介)已支持的规范 下一篇:IdentityServer4 中文文档 -5- (简介)支持和咨询选项 IdentityServer 由一些NuGet包组成. IdentityServer4 nuget | github 包含了核心的

IdentityServer4 中文文档 -5- (简介)支持和咨询选项 原文:http://docs.identityserver.io/en/release/intro/support.html 目 录 上一篇:IdentityServer4 中文文档 -4- (简介)打包和构建 下一篇:IdentityServer4 中文文档 -6- (简介)示例服务器和测试 我们为 IdentityServer 提供了一些免费的.商业性的支持和咨询方案. 免费支持 免费支持是以社区和公共论坛的形式提供的

IdentityServer4 中文文档 -6- (简介)示例服务器和测试 原文:http://docs.identityserver.io/en/release/intro/test.html 目 录 上一篇:IdentityServer4 中文文档 -5- (简介)支持和咨询选项 下一篇:IdentityServer4 中文文档 -7- (简介)贡献 你可以在你喜欢的客户端库中尝试 IdentityServer4.我们在 demo.identityserver.io 上有一个测试实例,在主页

IdentityServer4 中文文档 -7- (简介)贡献 原文:http://docs.identityserver.io/en/release/intro/contributing.html 目 录 上一篇:IdentityServer4 中文文档 -6- (简介)示例服务器和测试 下一篇:IdentityServer4 中文文档 -8- (快速入门)配置和概览 我们对于社区贡献是很开放的,但是你应该遵循一些指导,如此我们才能够比较便捷地处理你的贡献. 如何贡献? 最简单的贡献方式就是打

IdentityServer4 中文文档 -8- (快速入门)设置和概览 原文:http://docs.identityserver.io/en/release/quickstarts/0_overview.html 目 录 上一篇:IdentityServer4 中文文档 -7- (简介)贡献 下一篇:IdentityServer4 中文文档 -9- (快速入门)使用客户端凭证保护API 有两种基础方式可以开始一个新的 IdentityServer 项目: 从零开始 从 Visual Stud

IdentityServer4 中文文档 -9- (快速入门)使用客户端凭证保护API 原文:http://docs.identityserver.io/en/release/quickstarts/1_client_credentials.html 目 录 上一篇:IdentityServer4 中文文档 -8- (快速入门)设置和概览 下一篇:IdentityServer4 中文文档 -10- (快速入门)使用密码保护API 当前快速入门展示了使用 IdentityServer 保护 API

IdentityServer4 中文文档 -10- (快速入门)使用密码保护API 原文:http://docs.identityserver.io/en/release/quickstarts/2_resource_owner_passwords.html 目 录 上一篇:IdentityServer4 中文文档 -9- (快速入门)使用客户端凭证保护API 下一篇:IdentityServer4 中文文档 -11- (快速入门)添加基于 OpenID Connect 的用户认证 OAuth

欢迎IdentityServer4 IdentityServer4是ASP.NET Core 2的OpenID Connect和OAuth 2.0框架. 它在您的应用程序中启用以下功能: 认证即服务 适用于所有应用程序(Web,本机,移动设备,服务)的集中登录逻辑和工作流程.IdentityServer是OpenID Connect 的官方认证实现. 单点登录/注销 在多种应用程序类型上单点登录(和退出). API的访问控制 为各种类型的客户端发出API访问令牌,例如服务器到服务器,Web应用程

一.前言 在上一篇关于授权码模式中, 已经介绍了关于授权码的基本内容,认识到这是一个拥有更为安全的机制,但这个仍然存在局限,虽然在文中我们说到通过后端的方式去获取token,这种由web服务器和授权服务器直接通信,不需要经过用户的浏览器或者其他的地方,但是在这种模式中,授权码仍然是通过前端通道进行传递的,而且在访问资源的中,也会将访问令牌暴露给外界,就仍存在安全隐患. 快速回顾一下之前初识基础知识点中提到的,IdentityServer4是OpenID Connect + OAuth2.0 相结