ASP.NET WebApi OWIN 实现 OAuth 2.0
OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。 OAuth 允许用户提供一个令牌 ...
花费 8 ms
IdentityServer4 实现 OpenID Connect 和 OAuth 2.0
关于 OAuth 2.0 的相关内容，点击查看：ASP.NET WebApi OWIN 实现 OAuth 2.0 OpenID 是一个去中心化的网上身份认证系统。对于支持 OpenID 的网站， ...
IdentityServer4 登录使用数据库
业务场景： IdentityServer4 默认使用TestUser和UserStore，需要模拟和加载所有的用户数据，正式环境肯定不能这样实现，我们想从自己的数据库中读取用户信息，另外，因为 Id ...
IdentityServer4 配置负载均衡
如果使用 IdentityServer4 做授权服务的负载均衡，默认情况下是不可以的，比如有两个授权服务站点，一个资源服务绑定其中一个授权服务（Authority配置），如果通过另外一个授权服务获取a ...
IdentityServer4 SigningCredential（RSA 证书加密）
IdentityServer4 默认提供了两种证书加密配置： 这两种证书加密方式，都是临时使用，每次重启项目的时候，都会重新生成一个新的证书，这时候就会导致一个问题，重启之前生成的access_ ...
IdentityServer4 指定角色授权（Authorize(Roles="admin"))
1. 业务场景 IdentityServer4 授权配置Client中的AllowedScopes，设置的是具体的 API 站点名字，也就是使用方设置的ApiName，示例代码： 上面两个ap ...
IdentityServer4 通过 AccessToken 获取 UserClaims
实现效果：通过生成的access_token获取用户的一些信息，这样客户端请求的时候，不需要传递用户信息了。 示例配置： Http 调用示例： UserInfoClient调用示例： ...
ASP.NET WebApi OWIN 实现 OAuth 2.0（自定义获取 Token）
相关文章：ASP.NET WebApi OWIN 实现 OAuth 2.0 之前的项目实现，Token 放在请求头的 Headers 里面，类似于这样： 虽然这是最标准的实现方式，但有时候我们 ...
IdentityServer4 实现 OAuth 2.0（密码模式 - HTTP Post 方式）
之前写了一篇文章：《IdentityServer4 实现 OpenID Connect 和 OAuth 2.0》 上面这篇文章虽然详细，但都是点到为止的介绍，并没有实际应用的示例，所以，后面在真正去 ...
IdentityServer4 登录成功后，跳转到原来页面
IdentityServer4 登录成功后，默认会跳转到Config.Client配置的RedirectUris地址http://localhost:5003/callback.html，用于获取 T ...