使用asp.net core Identity

IdentityServer靈活的設計中有一部分是可以將你的用戶和他們的數據保存到數據庫中的。如果你以一個新的用戶數據庫開始，那么，asp.net core Identity是一個選擇。這個示例演示了如何在IdentityServer中使用asp.net core Ientity.

該示例假設你已經完成了前面的所有示例，這個示例將要用asp.net core Identity 模板創建一個新的項目，新項目會替換掉之前的IdentityServer。而其它的工程則沒有影響。

新建一個asp.net core Identity工程

第一步是在你的解決方案中添加一個asp.net core Identity的工程。考慮到大量的代碼都來源於asp.net core Identity,所以這里直接使用visual studio的一個模板。你最后得把舊的IdentityServer刪除。但是你還得配置一下。

那就從創建一個asp.net core web app開始把：

然后選擇MVC模板：

然后在更改身份驗證這里選擇“個人用戶賬戶”：

最后，當你選擇好之后，點擊確定。

修改宿主

別忘了把端口調整到5000.

這樣才能兼容之間創建好的客戶端和API。

添加IdentityServer的包

添加IdentityServer4.AspNetIdentity的nuget包。因為它依賴IdentityServer包，所以會自動的將IdentityServer4添加到項目中來。

Scopes和客戶端的配置

雖然是一個新的項目，我們仍然可以將舊項目中的代碼粘貼過來用一下。你現在將之前的IdentityServer中的Config類中的代碼粘貼到新項目中。

有一個改變的地方是需要禁用一下確認頁面的東西，因為我們現在還沒有配置關於確認頁面的任何東西。所以我們將RequireConsent設置為false:

new Client
{
    ClientId = "mvc",
    ClientName = "MVC Client",
    AllowedGrantTypes = GrantTypes.HybridAndClientCredentials,

    RequireConsent = false,

    ClientSecrets =
    {
        new Secret("secret".Sha256())
    },

    RedirectUris           = { "http://localhost:5002/signin-oidc" },
    PostLogoutRedirectUris = { "http://localhost:5002/signout-callback-oidc" },

    AllowedScopes =
    {
        IdentityServerConstants.StandardScopes.OpenId,
        IdentityServerConstants.StandardScopes.Profile,
        "api1"
    },
    AllowOfflineAccess = true
}

配置IdentityServer

還是和之前一樣，需要在ConfigureServices和Configure這兩個Startup中的方法中進行配置。

ConfigureServices

下面的代碼顯示了工程創建的時候生成的一些樣本代碼和底部添加的關於IdentityServer的代碼。在之前的示例中，AddTestUsers擴展方法用來將用戶注冊到DI中，但是這會兒我們用AddAspNetIdentity取代了。這個方法需要一個泛型的類型參數，這個類型參數的類型是你asp.net Identity User的類型。

public void ConfigureServices(IServiceCollection services)
{
    services.AddDbContext<ApplicationDbContext>(options =>
        options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));

    services.AddIdentity<ApplicationUser, IdentityRole>()
        .AddEntityFrameworkStores<ApplicationDbContext>()
        .AddDefaultTokenProviders();

    // Add application services.
    services.AddTransient<IEmailSender, EmailSender>();

    services.AddMvc();

    // configure identity server with in-memory stores, keys, clients and scopes
    services.AddIdentityServer()
        .AddDeveloperSigningCredential()
        .AddInMemoryPersistedGrants()
        .AddInMemoryIdentityResources(Config.GetIdentityResources())
        .AddInMemoryApiResources(Config.GetApiResources())
        .AddInMemoryClients(Config.GetClients())
        .AddAspNetIdentity<ApplicationUser>();
}

需要注意的是關於IdentityServer的邏輯應該寫到AddIdentity方法之后。因為其中有一些方法被重寫了。

Configure

這里展示了創建工程的時候生成的代碼，還有添加了UseIdentityServer。

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
        app.UseBrowserLink();
        app.UseDatabaseErrorPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
    }

    app.UseStaticFiles();

    // app.UseAuthentication(); // not needed, since UseIdentityServer adds the authentication middleware
    app.UseIdentityServer();

    app.UseMvc(routes =>
    {
        routes.MapRoute(
            name: "default",
            template: "{controller=Home}/{action=Index}/{id?}");
    });
}