Authoriztion Code Flow

1.IdentityServer项目中新建一个Client

因为项目模板默认只添加了OpenId，Profile等IdentityResource。我们如果想获得其他的Scopes如图中的Email等，需进行以下添加：

 2. 创建MvcClient客户端,并配置StartUp.cs

 

3.获取AccessToken及其他信息：

启动IdentityServer服务器，启动MvcClient客户端。输入正确的账户密码后，身份认证将会成功，IdentityServer将会返回用户信息，且将AccessToken等一并带回：

 

可以看到除了基本信息之外，我们刚刚给他添加的email等Scope也成功被授权访问成功。

 4.访问Api资源：

首先我们需要一个访问Api的方法：

获取RefreshToken的方法：

private async Task<string> RenewTokenAsync()
        {
            var client = new HttpClient();
            var disco = await client.GetDiscoveryDocumentAsync("http://localhost:5000");

            if (disco.IsError)
            {
                throw new Exception(disco.Error);
            }

            // Get OpenIdConnect中规定的RefreshToken类型
            var refreshToken = await HttpContext.GetTokenAsync(OpenIdConnectParameterNames.RefreshToken);

            //从授权服务器中获取RefreshTokenId
            var tokenResponse = await client.RequestRefreshTokenAsync(new RefreshTokenRequest
            {
                //以下为Get RefreshTokenId必填的参数

                Address = disco.TokenEndpoint,
                ClientId = "mvc client",
                ClientSecret = "mvc secret",
                Scope = "scope1 openid profile email phone address",
                GrantType = OpenIdConnectGrantTypes.RefreshToken,
                RefreshToken = refreshToken
            });

            if (tokenResponse.IsError)
            {
                throw new Exception(tokenResponse.Error);
            }
            else
            {
                var expiresAt = DateTime.UtcNow + TimeSpan.FromSeconds(tokenResponse.ExpiresIn);

                var tokens = new[]
                {
                    new AuthenticationToken
                    {
                        Name = OpenIdConnectParameterNames.IdToken,
                        Value = tokenResponse.IdentityToken
                    },

                    new AuthenticationToken
                    {
                        Name = OpenIdConnectParameterNames.AccessToken,
                        Value = tokenResponse.AccessToken
                    },

                    new AuthenticationToken
                    {
                        Name = OpenIdConnectParameterNames.RefreshToken,
                        Value = tokenResponse.RefreshToken
                    },

                    new AuthenticationToken
                    {
                        Name = "expires_at",
                        Value = expiresAt.ToString("O", CultureInfo.InvariantCulture)
                    }
                };

                //获取身份认证的结果 包含当前的Principal Properties
                var currentAuthenticationResult =
                    await HttpContext.AuthenticateAsync(CookieAuthenticationDefaults.AuthenticationScheme);

                //将通过RefreshToken获取的新的Token存起来
                currentAuthenticationResult.Properties.StoreTokens(tokens);

                //重新获取授权并登录
                await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, currentAuthenticationResult.Principal, currentAuthenticationResult.Properties);

                return tokenResponse.AccessToken;
            }
        }

 成功访问到Api1的资源：

 等待我们设置的一分钟后，能获取到RefreshToken刷新获得Api1资源。