我們的哪些API保護資源 (API)。 所以在這一篇中，我們將通過多種授權模式中的客戶端憑證模式進行說明，主要針 ...

配套源碼：https://gitee.com/jardeng/IdentitySolution 本篇將創建使用[ResourceOwnerPassword-資源所有者密碼憑證]授權模式的客戶端，來對受保護的API資源進行訪問。 接上一篇項目，在IdentityServer項目 ...

授權服務器設置　　 　　添加測試用戶，也可以從數據庫查　　 　　　　　　 添加api資源 ，api的key要和注冊的client的api要匹配 客戶端模式 密碼模式 ...

一、前言 在上一篇關於授權碼模式中， 已經介紹了關於授權碼的基本內容，認識到這是一個擁有更為安全的機制,但這個仍然存在局限，雖然在文中我們說到通過后端的方式去獲取token,這種由web服務器和授權服務器直接通信，不需要經過用戶的瀏覽器或者其他的地方，但是在這種模式中，授權碼仍然是通過前端通道 ...

一、前言 從上一篇關於資源密碼憑證模式中，通過使用client_id和client_secret以及用戶名密碼通過應用Client(客戶端)直接獲取，從而請求獲取受保護的資源，但是這種方式存在client可能存了用戶密碼這不安全性問題，所以需要做到client是高可信的應用。因此，我們可以考慮 ...

一.前言 本文已經更新到 .NET Core 2.2 OAuth 2.0 資源所有者密碼模式允許客戶端向令牌服務發送用戶名和密碼，並獲取代表該用戶的訪問令牌。 除了通過無法瀏覽器進行交互的應用程序之外，通常建議不要使用資源所有者密碼模式。 一般來說，當您要對用戶進行身份驗證並請 ...

一、前言 在上一篇關於簡化模式中，通過客戶端以瀏覽器的形式請求IdentityServer服務獲取訪問令牌，從而請求獲取受保護的資源，但由於token攜帶在url中，安全性方面不能保證。因此，我們可以考慮通過其他方式來解決這個問題。 我們通過Oauth2.0的授權碼模式了解，這種模式不同於簡化 ...

配套源碼：https://gitee.com/jardeng/IdentitySolution 上一篇《ASP.NET Core3.1使用IdentityServer4中間件系列隨筆（二）：創建API項目，配置IdentityServer保護API資源》創建了受保護的API資源項目 ...