ASP.NET Core 认证与授权[3]:OAuth & OpenID Connect认证
如今最为流行的远程认证方式：OAuth 和 OpenID Connect。 目录 OAuth ...
原文：asp.net core系列 56 IS4使用OpenID Connect添加用户认证
一.概述 在前二篇中讲到了客户端授权的二种方式: GrantTypes.ClientCredentials凭据授权和GrantTypes.ResourceOwnerPassword密码授权，都是OAuth . 协议。本篇使用OpenID Connect添加用户认证，客户端授权是GrantTypes.Implicit隐式流授权，是OCID协议。 本篇示例中只有二个项目：一个IdentityServe ...
2019-04-17 14:53 0 630 推荐指数：
相关推荐
asp.net core系列 57 IS4 使用混合流(OIDC+OAuth2.0)添加API访问
一.概述 在上篇中，探讨了交互式用户身份验证，使用的是OIDC协议。 在之前篇中对API访问使用的是OAuth2.0协议。这篇把这两个部分放在一起，OpenID Connect和OAuth 2.0组合的优点在于：可以使用单个协议和令牌服务，进行单次交换来实现这两者。 上篇中使用 ...
asp.net core系列 53 IdentityServer4 (IS4)介绍
一.概述 在物理层之间相互通信必须保护资源，需要实现身份验证和授权，通常针对同一个用户存储。对于资源安全设计包括二个部分，一个是认证，一个是API访问。 1 认证 认证是指：应用程序需要知道当前用户的身份时，需要进行身份验证，确定用户是否有效。最常见的身份验证协议 ...
.NET Core IdentityServer4实战 第二章-OpenID Connect添加用户认证
内容：本文带大家使用IdentityServer4进行使用OpenID Connect添加用户认证 作者：zara(张子浩) 欢迎分享，但需在文章鲜明处留下原文地址。 在这一篇文章中我们希望使用OpenID Connect这种方式来验证我们的MVC程序，我们首先需要干什么 ...
asp.net core系列 55 IS4使用Identity密码保护API
一.概述 OAuth 2.0资源(web api)所有者密码授权，允许客户端(Client项目)向令牌服务(IdentityServer项目)发送用户名和密码，并获取代表该用户的访问令牌。在官方文档中讲到：规范通常建议不要使用“资源所有者密码授权”。当用户进行身份验证并请求访问令牌时，使用 ...
asp.net core 系列之用户认证(1)-给项目添加 Identity
对于没有包含认证(authentication),的项目，你可以使用基架(scaffolder)把 Identity的程序集包加入到项目中，并且选择性的添加Identity的代码进行生成。 虽然基架已经生成了很多必须的代码，但是你仍然需要更新你的项目来完善这个过程。 这篇文章主要 ...
asp.net core 系列之用户认证(authentication)
ASP.NET Core 的 identity 是一种需要用户登录的会员系统，用户可以创建一个登录信息存储在 Identity 的的账号， 或者也可以使用第三方登录，支持的第三方登录包括：Facebook, Google, Microsoft Account, and Twitter. ...
asp.net core系列 54 IS4用客户端凭据保护API
一. 概述 本篇开始进入IS4实战学习，从第一个示例开始，该示例是 “使用客户端凭据保护API”，这是使用IdentityServer保护api的最基本场景。该示例涉及到三个项目包括：IdentityServer项目、API项目、Client项目，都有自己的宿主，为了方便开发，放在了一个 ...