最近花了一點時間，閱讀了IdentityServer的源碼，大致了解項目整體的抽象思維 面向對象的重要性 生產環境如果要使用 IdentityServer ，主要涉及授權服務，資源服務的部署負載的問題，客戶端 clients ，作用域 scopes ，票據 token 一定都要持久化, 客戶端與作用域的持久化只需要實現 IClientStore 與 IScopeStore 的接口，可以自己實現，也 ...
2016-08-19 17:01 7 5840 推薦指數：
github:https://github.com/IdentityServer/IdentityServer3/ documentation:https://identityserver.github.io/Documentation/ samples https://github.com ...
密碼模式（Resource Owner Password Credentials Grant）中，用戶向客戶端提供自己的用戶名和密碼。客戶端使用這些信息，向"服務商提供商"索要授權。基於之前的 IdentityServer3 實現 OAuth 2.0 授權服務【客戶端模式(Client ...
前言： 前面的文章中IdentityServer4 配置內容都存儲到內存中，本篇文章開始把配置信息存儲到數據庫中；本篇文章繼續基於github的代碼來實現配置數據持久化到MySQL中 一、基於EFCore持久化IdentityServer數據 1、數據庫上下文(DbContext ...
OAuth是一種開發授權的網絡標准，全拼為open authorization，即開放式授權，最新的協議版本是2.0。 舉個栗子： 有一個"雲沖印"的網站，可以將用戶儲存在Google的照片，沖印出來。用戶為了使用該服務，必須讓"雲沖印"讀取自己儲存在Google上的照片。 傳統方法是，用戶 ...
IdentityServer4 是 ASP.NET Core 的一個包含 OIDC 和 OAuth 2.0 協議的框架。最近的關注點在 ABP 上,默認 ABP 也集成 IdentityServer4,之前也介紹了很多 IdentityServer3 相關的文章(IdentityServer3 已 ...
今天推薦的是我一直以來都在關注的一個開源的OpenID Connect/OAuth 2.0服務框架——IdentityServer3。其支持完整的OpenID Connect/OAuth 2.0標准，使用它就可以輕易地搭建一個單點登錄服務器。 說是一直關注，是因為1年前，要為一個平台搭建一個 ...
接上一篇：IdentityServer4實現OAuth2.0四種模式之隱藏模式 授權碼模式隱藏碼模式最大不同是授權碼模式不直接返回token，而是先返回一個授權碼，然后再根據這個授權碼去請求token。這比隱藏模式更為安全。從應用場景上來區分的話，隱藏模式適應於全前端的應用，授權碼模式適用於 ...
（此文章同時發表在本人微信公眾號“dotNET每日精華文章”，歡迎右邊二維碼來關注。) 題記：之前介紹過的IdentityServer3雖然是基於Katana開發的，不過同樣可以托管在ASP.NET 5中運行。今天推薦的這篇文章就是介紹如何在ASP.NET 5和Angular中實現OAuth ...
