Idemtity Server 4【1】

1.项目创建

1.1新建一个空的asp.net core程序

1.2 添加Nuget程序包 IdentityServer4

1.3 添加配置文件

新建一个静态类 Config

 public static class Config
    {
        /// <summary>
        /// 受保护的API范围
        /// </summary>
        public static IEnumerable<ApiScope> ApiScopes => new[]
        {
             new ApiScope()
             {
               Name="sample_api",
               DisplayName="Sample Api"
             },
        };
        /// <summary>
        /// 客户端集合
        /// </summary>
        public static IEnumerable<Client> Clients => new[]
        {
             new Client
             {
                //客户端唯一标识
                ClientId="sample_client",
                //客户端密钥
                ClientSecrets={new Secret("sample_client_secret".Sha256())},
                //授权类型  客户端凭据
                AllowedGrantTypes=GrantTypes.ClientCredentials,
                //允许访问哪些API范围
                AllowedScopes={"sample_api"}
             }
        };
    }

1.4 在Start Up中注册Identity Server4【在内存中配置】

        public void ConfigureServices(IServiceCollection services)
        {
            //创建构建器
            var builder = services.AddIdentityServer();
            //生成开发者 签名密钥
            builder.AddDeveloperSigningCredential();
            //在内存中配置 客户端以及API范围
            builder.AddInMemoryApiScopes(Config.ApiScopes).AddInMemoryClients(Config.Clients);         
        }

1.5 添加中间件

 public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseIdentityServer();
        }

2.启动项目

启动项目会在项目目录中生成一个签名密钥文件后缀名(.jwt)

 2.1测试

将项目启动  使用postman访问

 将密钥以及客户端ID等信息传过去 可以得到一个token

可以在官网上对这个token进行解析[jwt.io][jwt.ms]