IdentityServer4 系列 【二】-- 創建鑒權端，使用PostMan獲取Token

1、新建.net core 3.1 Web 空項目。

2、Nuget 增加 IdentityServer4（4.1.1）、Autofac（6.0.0）目前使用的版本

3、新建 Config.cs 配置文件 ，源碼如下

using System.Collections.Generic;
using IdentityServer4.Models;
namespace IdentityServer
{
    public class Config1
    {
        public static IEnumerable<ApiResource> GetApiResources()
        {
            return new List<ApiResource>
            {
                new ApiResource("userapi"){Scopes={"userscopes"}}
            };
        }

        public static IEnumerable<ApiScope> GetApiScopes()
        {
            return new List<ApiScope>
            {
                new ApiScope("userscopes")
            };
        }

        public static IEnumerable<Client> GetClients()
        {
            return new List<Client>{
                new Client(){
                    ClientId = "webclient",
                    ClientName = "webclient",
                    AllowedGrantTypes = GrantTypes.ResourceOwnerPassword,
                    RequireClientSecret = false, //客戶端不需要輸入Secret
                    AllowedScopes = {"userscopes"},
                    ClientSecrets = {new Secret("webclient".Sha256())}
                }
            };
        }
    }
}

4、由於生產環境中帳號密碼取之於數據庫中的User表，並不是用於測試的TestUser，所以要增加兩個類，一個是驗證帳號密碼，另一個是帳號另外的一些自定義信息

using IdentityModel;
using IdentityServer4.Validation;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Security.Claims;
using System.Threading.Tasks;
using IdentityServer.DbModel;
namespace IdentityServer
{
    public class ResourceOwnerPasswordValidatorcs : IResourceOwnerPasswordValidator
    {
        public async Task ValidateAsync(ResourceOwnerPasswordValidationContext context)
        {
            UserServices userServices = new UserServices();
            UserDbModel user = userServices.UserValidator(context.UserName, context.Password);
            if (user != null)
            {
                List<Claim> claims = new List<Claim>() {
                    new Claim("username",user.USERNAME)

                };
                context.Result = new GrantValidationResult(
                    context.UserName,
                    OidcConstants.AuthenticationMethods.Password,
                    claims
                    );
            }
            else
            {
                context.Result = new GrantValidationResult(
                    IdentityServer4.Models.TokenRequestErrors.InvalidGrant,
                    "invalid custom credential"
                    );
            }
            await Task.CompletedTask;
        }
    }
}

using IdentityServer4.Models;
using IdentityServer4.Services;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;

namespace IdentityServer
{
    /// <summary>
    /// 獲取用戶信息並返回給客戶端
    /// </summary>
    public class ProfileService : IProfileService
    {
        /// <summary>
        /// 獲取用戶信息
        /// </summary>
        /// <param name="context"></param>
        /// <returns></returns>
        public Task GetProfileDataAsync(ProfileDataRequestContext context)
        {
            return Task.Run(()=> {
                try
                {
                    //用戶信息
                    var claims = context.Subject.Claims.ToList();

                    //獲取用戶信息
                    context.IssuedClaims = claims.ToList();
                }
                catch (Exception ex)
                {
                    //log your error
                }
            });            
        }
        /// <summary>
        /// 獲取或設置一個值，該值指示主題是否處於活動狀態並且可以接收令牌。
        /// </summary>
        /// <param name="context"></param>
        /// <returns></returns>
        public Task IsActiveAsync(IsActiveContext context)
        {
            return Task.Run(()=> { context.IsActive = true; });             
        }
    }
}

 

5、修改Startup.cs文件

ConfigureServices 方法中添加IdentityServer設置，與跨域設置

//設置IdentityServer4 
services.AddIdentityServer()
            .AddInMemoryApiResources(Config.GetApiResources())
            .AddInMemoryApiScopes(Config.GetApiScopes())
            .AddInMemoryClients(Config.GetClients())
            .AddResourceOwnerValidator<ResourceOwnerPasswordValidatorcs>()
            .AddProfileService<ProfileService>()
            .AddDeveloperSigningCredential();

//設置跨域
            services.AddCors(options =>
            {
                options.AddPolicy("any", builder =>
                {
                    builder.WithOrigins("*");
                });
            });

 

Configure 方法中添加設置

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseCors("any");

            app.UseRouting();

            app.UseIdentityServer();
        }

6、此時，鑒權端已經使用開發完成，啟動即可。

7、使用postman獲取Token

 

 

以后可以將config的配置都寫入數據庫中，進行讀取。至此鑒權端已經完成，下面介紹資源端開發。