IDS4 傻瓜式實踐指南

本文轉載自查看原文 2020-04-29 18:11 2875 IDS4/ .NET CORE

前言:

這是一篇實踐指南,不會過多的解釋原理(因為我也說不清楚,想了解的同學請移步老張的博客,里面有非常詳細的介紹),本篇文章講解如何簡單的使用IDS4來實現單點登錄,以及遇到的一些坑
實現功能:

1.持久化數據到數據庫
2.自定義認證
3.創建用戶
4.創建客戶端列表
5.創建資源列表
6.服務端部署

准備工作:

1.Linux服務器(建議Centos 7+)

2.Mysql(5.7+)

3..net core SDK 3.1

4.基於內存模型,能簡單使用IDS4

歡樂時光(吹牛逼),就要開始了........

體驗地址:https://admin.wmowm.com/

開源地址:https://github.com/wmowm/gourd/

項目結構如圖所示,MVC項目,授權服務,資源服務

在持久化數據庫過程中,我遇到了很多問題,這里就不過多說明了,這也是第一道坎,我這里的遷移文件已經整理好了,准備一個空的mysql數據庫,取消InitializeDatabase(app)的注釋,運行項目即可

Identity有自己的一套驗證規則(太過於復雜,沒那么多精力去折騰),我也在這個上吃了大虧,將它替換成我們熟悉的模式就可以了,怎么簡單怎么來

 public async Task ValidateAsync(ResourceOwnerPasswordValidationContext context)
        {
            try
            {
                var userName = context.UserName;
                var password = context.Password;

                //驗證用戶,這么可以到數據庫里面驗證用戶名和密碼是否正確
                var claimList = await ValidateUserAsync(userName, password);

                // 驗證賬號
                context.Result = new GrantValidationResult
                (
                    subject: userName,
                    authenticationMethod: "custom",
                    claims: claimList.ToArray()
                 );
            }
            catch (Exception ex)
            {
                //驗證異常結果
                context.Result = new GrantValidationResult()
                {
                    IsError = true,
                    Error = ex.Message
                };
            }
        }

        /// <summary>
        /// 驗證用戶
        /// </summary>
        /// <param name="loginName"></param>
        /// <param name="password"></param>
        /// <returns></returns>
        private async Task<List<Claim>> ValidateUserAsync(string loginName, string password)
        {
            //TODO 這里可以隨意驗證了
            var user = await _context.Users.FirstAsync(m => m.UserName == loginName && m.PasswordHash == password);
            if (user == null)
                throw new Exception("登錄失敗，用戶名和密碼不正確");

            return new List<Claim>()
        {
            new Claim(ClaimTypes.Name, $"{loginName}"),
        };
        }

創建用戶,在初始化的時候,我們已經默認添加了一個用戶進去了,由於使用自定義的驗證規則,這里就可以隨便弄了,只要把數據插入到指定的表就可以了

#region 讀取初始化數據
            string userId = Guid.NewGuid().ToString();
            string roleId = Guid.NewGuid().ToString();
            List<SysUser> usereInfo = new List<SysUser>()
            {
                new SysUser()
                {
                    Id = userId,
                    Account = "tibos",
                    Name = "tibos",
                    Password = "123456"  //這里建議存MD5密文
                }
            };

            List<SysRole> SysRole = new List<SysRole>()
            {
                new SysRole()
                {
                    Id = roleId,
                    Memo = "管理員",
                    Name = "admin"
                }
            };

            List<SysUserRole> SysUserRole = new List<SysUserRole>()
            {
                new SysUserRole()
                {
                    Id = Guid.NewGuid().ToString(),
                    RoleId = roleId,
                    UserId = userId
                }
            };

            #endregion