前言 上一篇對gRPC進行簡單介紹，並通過示例體驗了一下開發過程。接下來說說實際開發常用功能，如：gRPC的四種模式、gRPC集成JWT做認證和授權等。 正文 1. gRPC四種模式服務 以下案例演示，服務端用微軟提供的模板創建，客戶端使用Winform程序演示 ...

前言 本篇所講案例代碼全部由上篇《IdentityServer4實戰：快速入門》修改而來。 客戶端模式 客戶端模式只對客戶端進行授權，不涉及到用戶信息。如果你的api需要提供到第三方應用，第三方應用自己做用戶授權，不需要用到你的用戶資源，就可以用客戶端模式，只對客戶端進行授權訪問api資源 ...

在 gRPC（1）：入門及簡單使用（go） 中，我們實現了一個簡單的 gRPC 應用程序，其中雙方通信是簡單的請求—響應模式，沒發出一個請求都會得到一個響應，然而，借助 gRPC 可以實現不同的通信模式，這里介紹四種 gRPC 應用程序的基礎通信模式：一元RPC、服務端流RPC、客戶端流RPC ...

一. 認證和授權 1. 身份驗證 　　指當客戶端訪問服務端資源時，驗證客戶端是否合法的一種機制. eg: Core MVC中通過 app.UseAuthentication() 開啟。最常見的是通過 用戶名和密碼，來驗證您的身份。 2. 授權 　　指當客戶端經過身份認證后，能夠有限的訪問 ...

1、OAuth2四種模式 1.1、密碼模式 　　這也是我們之前一直使用的模式，流程如下；這種模式下，用戶敏感信息直接泄漏給了客戶端應用，因此這種模式只能用於客戶端應用是我們自己開發的。因此密碼模式一般用於自己開發的App或單頁面應用。 1.2、授權碼模式 　　授權碼模式是四種模式 ...

1. OAuth2簡易實戰（一）-四種模式 1.1. 隱式授權模式（Implicit Grant） 第一步：用戶訪問頁面時，重定向到認證服務器。 第二步：認證服務器給用戶一個認證頁面，等待用戶授權。 第三步：用戶授權，認證服務器想應用頁面返回Token ...

1.什么是oauth2.0 OAuth（開放授權）是一個開放標准，允許用戶授權第三方移動應用訪問他們存儲在另外的服務提供者上的信息，而不需要將用戶名和密碼提供給第三方移動應用或分享他們數據的所有內容，OAuth2.0是OAuth協議的延續版本，但不向后兼容OAuth 1.0即完全廢止 ...

OAuth2.0簡單筆記（四種授權模式) 金天:堅持寫東西，不是一件容易的事，換句話說其實堅持本身都不是一件容易的事。如果學習有捷徑，那就是不斷實踐，不斷積累。寫筆記，其實是給自己看的，是體現積累的一種方式，要堅持。 OAuth2.0已經大行其道，本文僅僅作為個人備忘 ...