IdentityServer4 系列 【三】-- 资源Api端开发

1、新建.net core 3.1 Web 空项目。

2、Nuget 增加 IdentityServer4.AccessTokenValidation （3.0.1）、Autofac（6.0.0）目前使用的版本

3、添加HomeController（首先要新建Controllers文件夹，并控制器新建在此文件夹内）

using Microsoft.AspNetCore.Mvc;
using Microsoft.AspNetCore.Authorization;
namespace UserApi.Controllers
{
    [Authorize] //鉴权
    [ApiController]
    [Route("api/{controller}")]
    public class HomeController : ControllerBase
    {
        [Route("index")]
        public IActionResult Index()
        {
            return Content("12122");
        }
    }
}

4、修改Startup文件

修改 ConfigureServices 方法

services.AddControllersWithViews();

            services.AddAuthentication("Bearer").AddIdentityServerAuthentication(r =>
            {
                r.Authority = "http://localhost:5000"; //鉴权端的地址
                r.ApiName = "userapi"; //资源名
                r.RequireHttpsMetadata = false; //不用https
            });

//跨域
            services.AddCors(options =>
            {
                options.AddPolicy("any", builder =>
                {
                    builder.WithOrigins("*").AllowAnyHeader();//添加头跨域
                });
            });

修改 Configure 方法

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseAuthentication();  //鉴权

            app.UseRouting();

            app.UseCors("any");

            app.UseAuthorization(); //授权

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapDefaultControllerRoute();
            });
        }

5、打完收功，启动之。

6、使用 PostMan 通过Token使用资源

7、资源端好了，也可以用postman获取成功了，下一步就是如果在客户端调用。