identityServer4 中的概念（Scope，claim）

在IdentityServer中好多地方出現這幾個詞，這單詞的解釋也有好多大神解釋過：

chaim：

 

ASP.NET Core 之 Identity 入門（一），這個是asp.net identity中chaim的解釋，雖然不是identityServer，但解釋相當精准。

IdentityServer4實戰 - 基於角色的權限控制及Claim詳解 ，這是是Claim 在identityServer中的解釋。

首先查看identityServer中chaim出現的地方：

Clientclaims、Identityclaims、apiclaims和APIScopeclaims，說明claim與這些東東都有關系，按照上面第一篇博客的說明，這個claim是 “證件單元”，這個apiclaims就解釋為api的需要的證件單元，也不是太合適；按照第二篇博客說的claim是“用戶信息單元”，只有解釋用戶的時候可以這么說。

查看identityServer源碼，claim包含type和value兩個property，在identity、apiresource和apiscope中都有（UserClaims）這個屬性，官方解釋：List of associated user claim types that should be included in the access token.就是需要在access token中應該包含的一系列相關claim 類型，如果access token中含有這個claim可以訪問這個resource，另外APIScopeclaims中的claim也會附加到這個api資源上。

Scopes：

英文翻譯：范圍

Scope出現在兩個地方：clientScope和apiscope。

Scope 在ids3中的解釋：IdentityServer.Core.Models.Scope 類是對 OpenID Connect 或 OAuth2 scope 的建模。這個解釋很合理；

在token中scope是一個claim，這個很重要：scope也是一個claim；

apiscope，一個api至少有一個scope，下面的兩個定義是一個意思：

new ApiResource("api1", "Some API 1")
//與下面的意思相同 3 
new ApiResource
{
    Name = "api1",
    DisplayName = "Some API 1", 8 
    Scopes =
    {
        new Scope()
        {
            Name = "api1",
            DisplayName = "Some API 1"
        }
    }
}

一個api也可以有多個scope，例如：

new ApiResource
{
    Name = "api2",

    Scopes =
    {
        new Scope()
        {
            Name = "api2.full_access",
            DisplayName = "Full access to API 2"
        },
        new Scope
        {
            Name = "api2.read_only",
            DisplayName = "Read only access to API 2"
        }
    }
}