草庐IT

.NET 6 IdentityServer4 认证之ClientCredentials客户端认证

落叶@Henry 2023-04-05 原文

.NET 6 IdentityServer4 认证之ClientCredentials

源码在文末连接提供

1.建立授权中心服务

直接建立一个asp.net core mvc 空项目叫IdentityServerDemo1

nuget包搜索 IdentityServer4 进行引入

把launchSettings.json 文件的启动端口改为5000

新建一个类config 配置客户端信息和范围




using IdentityServer4.Models;
using IdentityServer4.Test;

internal class Config
{ 
    public static IEnumerable<ApiScope> GetApiScopes() {


        return new[] { new ApiScope("api", "api"), new ApiScope("qq", "1234") };
            
    }


    public static  IEnumerable<Client> GetClients() 
    { 
    return  new List<Client>() { 
    
             new Client(){
          ClientId ="api",  //到时填写的client_id
        AllowedGrantTypes = GrantTypes.ClientCredentials //授权模式 grant_type  client_credentials
        ,AllowedScopes=new []{  "api","qq" },    //允许访问的访问  scope 可以不填，如果填的话要填对。
                                            //不然报"error": "invalid_scope" 
                                            //单个用 scope  api
                                            //多个用 scope  api qq  中间用空格隔开  
         ClientSecrets = new[] { new Secret("secret".Sha256()),new Secret("luoye".Sha256()) }   
      }
       
        
    };
    
    }
}

向Program.cs 的代码中增加identityserver 4的服务及使用，代码删减后如下，

var builder = WebApplication.CreateBuilder(args);

// Add services to the container.
builder.Services.AddRazorPages();

 //注入入identityserver4
builder.Services.AddIdentityServer() 
    .AddDeveloperSigningCredential()
    .AddInMemoryClients(Config.GetClients()) //存储在内存中的客户端
    .AddInMemoryApiScopes(Config.GetApiScopes()); //访问的返回
   
var app = builder.Build();
 
app.UseIdentityServer();

app.Run();

简单的授权中心就配置好了，我们现在启动

在浏览器中输入

http://localhost:5000/.well-known/openid-configuration

出现一下界面，就说明成功了

接下来我们用postman来获取token，请求路径

http://localhost:5000/connect/token

请求方法用post

参数如下

出现上面的结果，说明授权服务配置完成了。

2.建立资源服务器

创建一个项目叫webapi

把launchSettings.json 文件的启动端口改为5002

nuget 引入包 Microsoft.AspNetCore.Authentication.JwtBearer

配置服务

builder.Services.AddAuthentication("Bearer").AddJwtBearer("Bearer", options =>
{
    options.Authority = "http://localhost:5000";  //授权中心地址
    options.RequireHttpsMetadata = false;   
    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateAudience = false
    };
});

加入授权认证服务

我试过，如果直接用UseMvc那么用下面代码就就行，直接加入认证的就行

app.UseAuthentication();
app.UseMvc();

如果用的是UseEndpoints 需要认证授权一起加

app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
    endpoints.MapDefaultControllerRoute();
});

以上只要不匹配，都会报错的，切记切记！！！！

然后我们建立一个api 控制器 ValuesController

在类前面加入Authorize的特性，如下

    [Authorize]
    [Route("api/[controller]")]
    [ApiController]
    public class ValuesController : ControllerBase

启动服务

访问地址 http://localhost:5002/api/values

会出现如下401 情况，说明访问权限受限

所以我们使用之前返回来的access_token再进行访问这个加在headers里面 key是 Authorization

值是Bearer 加个空格再把access_token

，如果出现如下情况，就说明成功了。

这样简单的客户端授权认证就完成了

源码地址

https://download.csdn.net/download/yu240956419/86722103 (免费免积分下载)

ClientCredentialsIdentityServer4xff0cxff34.netc#web安全

有关.NET 6 IdentityServer4 认证之ClientCredentials客户端认证的更多相关文章

  1. ruby-on-rails - Ruby net/ldap 模块中的内存泄漏 - 2

    作为我的Rails应用程序的一部分，我编写了一个小导入程序，它从我们的LDAP系统中吸取数据并将其塞入一个用户表中。不幸的是，与LDAP相关的代码在遍历我们的32K用户时泄漏了大量内存，我一直无法弄清楚如何解决这个问题。这个问题似乎在某种程度上与LDAP库有关，因为当我删除对LDAP内容的调用时，内存使用情况会很好地稳定下来。此外，不断增加的对象是Net::BER::BerIdentifiedString和Net::BER::BerIdentifiedArray，它们都是LDAP库的一部分。当我运行导入时，内存使用量最终达到超过1GB的峰值。如果问题存在，我需要找到一些方法来更正我的代

  2. ruby - 如何模拟 Net::HTTP::Post？ - 2

    是的，我知道最好使用webmock，但我想知道如何在RSpec中模拟此方法:defmethod_to_testurl=URI.parseurireq=Net::HTTP::Post.newurl.pathres=Net::HTTP.start(url.host,url.port)do|http|http.requestreq,foo:1endresend这是RSpec:let(:uri){'http://example.com'}specify'HTTPcall'dohttp=mock:httpNet::HTTP.stub!(:start).and_yieldhttphttp.shou

  3. ruby - Net::HTTP 获取源代码和状态 - 2

    我目前正在使用以下方法获取页面的源代码:Net::HTTP.get(URI.parse(page.url))我还想获取HTTP状态，而无需发出第二个请求。有没有办法用另一种方法做到这一点？我一直在查看文档，但似乎找不到我要找的东西。 最佳答案 在我看来，除非您需要一些真正的低级访问或控制，否则最好使用Ruby的内置Open::URI模块:require'open-uri'io=open('http://www.example.org/')#=>#body=io.read[0,50]#=>"["200","OK"]io.base_ur

  4. Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting - 2

    1.错误信息：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因：docker使用的镜像网址默认为国外，下载容易超时，需要修改成国内镜像地址（首先阿里

  5. .net - .NET 将如何影响 Python 和 Ruby 应用程序？ - 2

    我很好奇.NET将如何影响Python和Ruby应用程序。用IronPython/IronRuby编写的应用程序是否会非常特定于.NET环境，以至于它们实际上将变得特定于平台？如果他们不使用任何.NET功能，那么IronPython/IronRuby相对于非.NET同类产品的优势是什么？ 最佳答案 我不能说任何关于IronRuby的东西，但是大多数Python实现(如IronPython、Jython和PyPy)都试图尽可能忠实于CPython实现。不过，IronPython正在迅速成为这方面的佼佼者之一，并且在PlanetPyth

  6. ruby - 如何使用 Ruby HTTP::Net 处理 404 错误？ - 2

    我正在尝试解析网页，但有时会收到404错误。这是我用来获取网页的代码:result=Net::HTTP::getURI.parse(URI.escape(url))如何测试result是否为404错误代码？ 最佳答案 像这样重写你的代码:uri=URI.parse(url)result=Net::HTTP.start(uri.host,uri.port){|http|http.get(uri.path)}putsresult.codeputsresult.body这将打印状态码和正文。

  7. ruby - token 认证 - 2

    简单代码require'net/http'url=URI.parse('getjson/otherdatahere[link]')req=Net::HTTP::Get.new(url.to_s)res=Net::HTTP.start(url.host,url.port){|http|http.request(req)}putsres.body只是想知道如何在phpcURL中放置身份验证token，我是这样做的    curl_setopt($ch,CURLOPT_HTTPHEADER,array('Authorization:Bearerxxx'));//Bearertokenfora

  8. .net - 是否有 Ruby .NET 编译器？ - 2

    是否有适用于Ruby语言的.NETFramework编译器？我听说过DLR(动态语言运行时)，这是否将使Ruby能够用于.NET开发？ 最佳答案 IronRuby是Microsoft支持的项目，建立在动态语言运行时之上。 关于.net-是否有Ruby.NET编译器？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/199638/

  9. ruby - 使用 ruby​​ gem net-ssh-multi 同时在多个服务器上执行 sudo 命令 - 2

    在previousquestion中我想出了如何在多个服务器上启动经过密码验证的sshsession来运行单个命令。现在我需要能够执行“sudo”命令。问题是，net-ssh-multi没有分配sudo需要运行的伪终端(pty)，导致以下错误:[127.0.0.1:stderr]sudo:sorry,youmusthaveattytorunsudo根据documentation,可以通过调用channel对象的方法来分配伪终端，但是，以下代码不起作用:它会生成上面的“notty”错误:require'net/ssh'require'net/ssh/multi'Net::SSH::Mul

  10. ruby - 在 TCPServer (Ruby) 中，我如何从客户端获取 IP/MAC？ - 2

    我想在Ruby的TCPServer中获取客户端的IP地址。以及(如果可能的话)MAC地址。例如，Ruby中的时间服务器，请参阅评论。tcpserver=TCPServer.new("",80)iftcpserverputs"Listening"loopdosocket=tcpserver.acceptifsocketThread.newdoputs"Connectedfrom"+#HERE!HowcanigettheIPAddressfromtheclient?socket.write(Time.now.to_s)socket.closeendendendend非常感谢!

随机推荐