我们的哪些API保护资源 (API)。 所以在这一篇中，我们将通过多种授权模式中的客户端凭证模式进行说明，主要针 ...

配套源码：https://gitee.com/jardeng/IdentitySolution 本篇将创建使用[ResourceOwnerPassword-资源所有者密码凭证]授权模式的客户端，来对受保护的API资源进行访问。 接上一篇项目，在IdentityServer项目 ...

授权服务器设置　　 　　添加测试用户，也可以从数据库查　　 　　　　　　 添加api资源 ，api的key要和注册的client的api要匹配 客户端模式 密码模式 ...

一、前言 在上一篇关于授权码模式中， 已经介绍了关于授权码的基本内容，认识到这是一个拥有更为安全的机制,但这个仍然存在局限，虽然在文中我们说到通过后端的方式去获取token,这种由web服务器和授权服务器直接通信，不需要经过用户的浏览器或者其他的地方，但是在这种模式中，授权码仍然是通过前端通道 ...

一、前言 从上一篇关于资源密码凭证模式中，通过使用client_id和client_secret以及用户名密码通过应用Client(客户端)直接获取，从而请求获取受保护的资源，但是这种方式存在client可能存了用户密码这不安全性问题，所以需要做到client是高可信的应用。因此，我们可以考虑 ...

一.前言 本文已经更新到 .NET Core 2.2 OAuth 2.0 资源所有者密码模式允许客户端向令牌服务发送用户名和密码，并获取代表该用户的访问令牌。 除了通过无法浏览器进行交互的应用程序之外，通常建议不要使用资源所有者密码模式。 一般来说，当您要对用户进行身份验证并请 ...

一、前言 在上一篇关于简化模式中，通过客户端以浏览器的形式请求IdentityServer服务获取访问令牌，从而请求获取受保护的资源，但由于token携带在url中，安全性方面不能保证。因此，我们可以考虑通过其他方式来解决这个问题。 我们通过Oauth2.0的授权码模式了解，这种模式不同于简化 ...

配套源码：https://gitee.com/jardeng/IdentitySolution 上一篇《ASP.NET Core3.1使用IdentityServer4中间件系列随笔（二）：创建API项目，配置IdentityServer保护API资源》创建了受保护的API资源项目 ...