背景
18年公司准備在技術上進行轉型，而公司技術團隊是互相獨立的，新技術的推動阻力很大。我們需要找到一個切入點。公司的項目很多，而各個系統之間又不互通，導致每套系統都有一套登錄體系，給員工和客戶都帶來極大的不便。那么從登錄切入進去無疑最合適，對於各個團隊的技術改造成本也不大。所以我們團隊第一個項目就是搭建一套統一登錄認證授權系統，那么葫蘆藤項目應運而生。
技術方案
后端框架：.NET Core3.1（后期會推出 .NET 5版本）
前端框架：React
數據庫：mysql（可根據實際情況，自由切換）
中間件：redis
詳細功能
認證授權服務
基於IdentityServer4實現的協議，支持網站、本地應用、移動端、web服務等應用的認證授權邏輯。
單點登錄登出
支持各種類型應用上的單點登錄登出。開箱即用的基礎用戶管理模塊，包括：注冊、登錄、手機驗證碼、忘記密碼等。為了安全考慮，集成了騰訊圖形驗證碼。
第三方登錄（微信、釘釘）
完善的第三方登錄支持。支持首次登錄時綁定已存在用戶或注冊新用戶后，自動綁定。
如何快速使用
1.下載代碼
clone代碼到本地。根目錄結構如下：
其中，backend存放的是后端代碼，frontend存放的是前端代碼。
進入backend目錄，使用Visual Studio打開解決方案。目錄結構如下：
2.生成數據庫
首先在Fulu.Passport.Web中找到appsettings.Development.json文件。編輯數據庫連接字符串：
打開程序包管理器，切換默認項目為：Fulu.Passport.Web, 如下圖所示：
然后在程序包管理器中執行如下命令：
Add-Migration Init
最后執行完成后，再執行如下命令：
update-database
執行完以上操作后，如沒有報錯，則會創建數據庫，並會在Client表中創建一條測試數據，如下圖所示：
3.按F5啟動后端服務
注：由於項目中依賴redis來處理緩存，所以正式啟動之前，需要將appsettings.Development.json文件里的redis配置改為你自己的。
4.啟動前端
切換目錄到frontend，在命令行中執行如下命令：
npm install
執行完畢后，執行如下命令：
npm run demo
執行結果如下圖所示：
然后通過http://localhost:8080進行訪問。界面如下所示：
至此，前后端服務已啟動完畢，一個開箱即用的認證授權服務就完成了。
5.新客戶端如何快速接入認證服務？
認證授權服務存在的意義就是提供統一的認證授權入口，有了這個服務后，每個新的客戶端應用無需單獨開發認證授權模塊。下面就來一起看下如何快速將新應用接入到認證授權服務。（此處以 ASP.NET Core作為示例，其他語言大同小異）。
示例代碼在sample文件夾中，如下圖所示：
在正式接入之前，必須先申請應用。（此版本未提供應用管理服務）通過在數據庫中添加示例信息，如下圖所示：
示例sql腳本：
INSERT INTO `fulusso`.`client`(`client_secret`, `full_name`, `host_url`, `redirect_uri`, `description`, `enabled`, `id`) VALUES ('14p9ao1gxu4q3sp8ogk8bq4gkct59t9w', '葫蘆藤2', 'http://localhost:5003/', 'http://localhost:5003', NULL, 1, UUID());
其中，redirect_uri參數指的是從認證服務獲取code之后，重定向的url。為了開發的方便，我們的認證服務中僅校驗回調域名的域名，不會校驗完整的地址。比如，你的redirect_uri為http://www.xxx.com/abc/aaa，則數據庫中的redirect_uri字段填寫http://www.xxx.com即可。
應用信息導入到數據庫后，在Startup類的ConfigureServices方法中，添加如下代碼：
services.AddServiceAuthorize(o =>
{
o.AllowClientToken = true;
o.AllowUserToken = true;
o.OnClientValidate = false;
o.Authority = "http://localhost:5000";
o.ValidateAudience = false;
o.ClientId = Configuration["AppSettings:ClientId"];
o.ClientSecret = Configuration["AppSettings:ClientSecret"];
});
注：需添加Fulu.Service.Authorize項目引用，如下圖所示：
然后在Configure方法中，添加如下代碼：
app.UseRouting();
app.UseJwtAuthorize();
app.UseAuthorization();
其中，UseJwtAuthorize是自定義的中間件，為了實現OAuth2.0的授權碼的邏輯。
限於篇幅，具體代碼不在此列出。可在代碼倉庫中查看。
到此為止，這個新應用就成功的接入到認證服務了。
當未登錄的時候，訪問此應用的頁面會自動跳轉到認證服務的login界面。登錄之后，會重定向回登錄之前的頁面。如下圖所示：
下一版功能規划
1.更多的第三方平台的接入（QQ、微博等）
2.api授權服務
3.更安全的二次驗證，集成google令牌
4.應用管理
等等~~~~，盡請期待。
體驗
演示地址：https://account.suuyuu.cn/
代碼倉庫：https://github.com/fuluteam/fulusso