identityServer 第10页

针对 Ocelot 网关的性能测试

一、背景目前我们项目是采用的Ocelot作为API网关，并且在其基础上结合IdentityServer4开发了一套API开放平台。

myzony·2019-02-19 15:00

IdentityServer4服务器配置

Session认证和JWT(JsonWebToken)Token认证就是基于JWT1.Session认证1.用户输入其登录信息2.服务器验证信息是否正确，并创建一个session，然后将其存储在数据库中3.服务器为用户生成一个sessionId，将具有sesssionId的Cookie将放置在用户浏览器中4.在后续请求中，会根据数据库验证sessionID，如果有效，则接受请求5.一旦用户注销应用

___J·2019-02-17 16:00

使用Ocelot、IdentityServer4、Spring Cloud Eureka搭建微服务网关：Step by Step（一）

网上这部分的文章和资料很多，有一篇非常不错的文章（《NetCore基于Ocelot＋IdentityServer4＋Eureka的搭建高性能网关介绍》），也介绍了这个内容，我也是参考了其中的某些步骤，一步一步演练下来

dax.net·2019-02-14 22:00

IdentityServer4授权和认证集成Identity和profile

www.cnblogs.com/nsky/p/10323415.html之前的ids4授权服务器都是用的in-men方式把数据添加到内存，现在应该改成identity对接数据库操作，因为之前的代码有，就不一一创建了nuget包：IdentityServer4

糯米粥·2019-02-05 13:00

.NET Core IdentityServer4实战第三章-使用EntityFramework Core进行持久化配置

内容：本文带大家使用IdentityServer4进行使用使用EntityFrameworkCore进行配置和操作数据作者：zara(张子浩)欢迎分享，但需在文章鲜明处留下原文地址。

ZaraNet·2019-01-29 13:00

.NET Core IdentityServer4实战第二章-OpenID Connect添加用户认证

内容：本文带大家使用IdentityServer4进行使用OpenIDConnect添加用户认证作者：zara(张子浩)欢迎分享，但需在文章鲜明处留下原文地址。

ZaraNet·2019-01-28 17:00

.NET Core IdentityServer4实战第一章-入门与API添加客户端凭据

内容：本文带大家使用IdentityServer4进行对API授权保护的基本策略作者：zara(张子浩)欢迎分享，但需在文章鲜明处留下原文地址。

ZaraNet·2019-01-26 19:00

.NET Core IdentityServer4实战-开篇介绍与规划

一.开篇寄语由于假期的无聊，我决定了一个非常有挑战性的活动，也就是在年假给大家带来一个基于OAuth2.0的身份授权框架，它就是IdentityServer4，如果没有意外的话，一定可以顺利的写完的，如果两天写一篇的话

ZaraNet·2019-01-26 13:00

Identityserver4配置证书

IS4中如果token的类型是JWT，则需要使用RS256算法生成非对称签名，这意味着必须使用私钥来签名JWTtoken，并且必须使用对应的公钥来验证token签名,即验证token是否有效。使用RS256可以保证IS4服务端是JWT的唯一签名者，因为IS4服务端是唯一拥有私钥的一方，前提是私钥不会被泄露。所以我们需要一个证书为我们提供私钥和公钥。在开发环境可以利用IS4的AddDeveloper

fengchao1000·2019-01-11 16:00

Asp.Net Core 2.0+接入IdentityServer Admin并配置角色role控制访问

1增加API接口服务1.1新增普通asp.netcore站点。新增XxxxController在任一接口方法头加Authorize并指定角色。1[Authorize(Roles="FreeUser,Admin")]23[HttpGet]45publicIActionResultGet()67{89returnnewJsonResult(fromcinUser.Claimsselectnew{c.T

Tryc·2019-01-11 16:00

搭建IdentityServer4

参考：https://www.bilibili.com/video/av22903368准备用户相关库表在搭建IdentityServer4之前，首先需要考虑用户库表的设计，这里直接采用asp.netcoreidentity

elef·2019-01-03 17:46

IdentityServer4-前后端分离的授权验证（六）

上两节介绍完Hybrid模式在MVC下的使用，包括验证从数据获取的User和Claim对MVC的身份授权。本节将介绍Implicit模式在JavaScript应用程序中的使用，使用Node.js+Express构建JavaScript客户端，实现前后端分离。本节授权服务和资源服务器基于第四和第五节。一、使用Node.js+Express搭建JavaScript客户端（1）首先需要Node.js环境

烟花易冷人憔悴·2018-12-29 19:00

IdentityServer4-从数据库获取User进行授权验证（五）

本节将在第四节基础上介绍如何实现IdentityServer4从数据库获取User进行验证，并对Claim进行权限设置。

烟花易冷人憔悴·2018-12-27 08:00

IdentityServer4-MVC+Hybrid实现Claims授权验证（四）

且为实现IdentityServer4从数据库获取User进行验证，并对Claim进行权限设置打下基础（第五节介绍）。本节内容比较多，且涉及一、二节的内容，如有不懂，可先熟悉一、二节知识。

烟花易冷人憔悴·2018-12-26 20:00

IdentityServer4与ocelot实现认证与客户端统一入口

关于IdentityServer4与ocelot博客园里已经有很多介绍我这里就不再重复了。

~那啥·2018-12-22 15:00

基于IdentityServer4 实现.NET Core的认证授权

IdentityServer4是什么？IdentityServer4是基于ASP.NETCore实现的认证和授权框架，是对OpenIDConnect和OAuth2.0协议的实现。

.NET西安社区·2018-12-20 22:00

IdentityServer4-客户端的授权模式原理分析（三）

在学习其他应用场景前，需要了解几个客户端的授权模式。首先了解下本节使用的几个名词ResourceOwner：资源拥有者，文中称“user”；Client为第三方客户端；Authorizationserver为授权服务器；redirectionURI：简单理解为取数据的地址；UserAgent：用户代理，本文中就是指浏览器；这里把访问资源服务器简单理解成取数据。ResourceOwnerPasswo

烟花易冷人憔悴·2018-12-19 12:00

IdentityServer4-EF动态配置Client和对Claims授权（二）

本节介绍Client的ClientCredentials客户端模式，先看下画的草图：一、在Server上添加动态新增Client的API接口。为了方便测试，在Server服务端中先添加swagger，添加流程可参考：https://www.cnblogs.com/suxinlcq/p/6757556.html在ValuesController控制器中注入ConfigurationDbContext

烟花易冷人憔悴·2018-12-18 14:00

IdentityServer4-用EF配置Client（一）

一、背景IdentityServer4的介绍将不再叙述，百度下可以找到，且官网的快速入门例子也有翻译的版本。这里主要从Client应用场景方面介绍对IdentityServer4的应用。

烟花易冷人憔悴·2018-12-17 16:00

Identity Server4学习系列四之用户名密码获得访问令牌

1、简介IdentityServer4支持用户名密码模式,允许调用客户端使用用户名密码来获得访问Api资源(遵循Auth2.0协议)的AccessToken,MS可能考虑兼容老的系统,实现了这个功能,但是不建议这么做

郑小超·2018-12-15 19:00

Identity Server4学习系列三

1、简介在IdentityServer4学习系列一和IdentityServer4学习系列二之令牌(Token)的概念的基础上,了解了IdentityServer4的由来,以及令牌的相关知识,本文开始实战

郑小超·2018-12-15 16:00

Identity Server4学习系列二之令牌(Token)的概念

1、简介通过前文知道了IdentityServer4的基本用途,现在必须了解一些实现它的基本细节.2、关于服务端生成Token令牌头部(Header):{“typ”:“JWT”,//token的类型“alg

郑小超·2018-12-13 02:00

Identity Server4学习系列一

一、前言今天开始学习IdentityServer4,顺便了解下.NetCore,以便于完善技术栈,最主要的是要跟上.Net的发展潮流,顺便帮助各位整理下官方文档,加上一些我自己对他的理解.这是官方文档的地址二

郑小超·2018-12-13 01:00

.net core的使用JWT身份认证模式

1.使用JWT身份认证模式，引入库：IdentityServer4.AccessTokenValidation2.在StartUp.cs中添加加密秘钥串：publicstaticreadonlySymmetricSecurityKeysymmetricKey

山鹰的天空·2018-12-11 21:00

IdentityServer4中文文档

欢迎IdentityServer4IdentityServer4是ASP.NETCore2的OpenIDConnect和OAuth2.0框架。

刘大大。·2018-11-09 14:00

Identityserver4中ResourceOwnerPassword 模式获取refreshtoken

一、IS4服务端配置1、配置ClientnewClient{ClientId="xamarin",ClientSecrets={newSecret("123456".Sha256())},AccessTokenLifetime=1800,//设置AccessToken过期时间AllowedGrantTypes=GrantTypes.ResourceOwnerPassword,//RefreshTo

fengchao1000·2018-11-05 12:00

IdentityServer4之JWT签名(RSA加密证书)及验签

一、前言在IdentityServer4中有两种令牌，一个是JWT和ReferenceToken，在IDS4中默认用的是JWT，那么这两者有什么区别呢？

LouieGuo·2018-10-29 20:00

.Net Core 商城微服务项目系列（一）：使用IdentityServer4构建基础登录验证

这里第一次搭建，所以IdentityServer端比较简单，后期再进行完善。

名字都被注册了·2018-10-20 17:00

IdentityServer4系列之中文文档及实际项目经验分享

0、前言原文：http://docs.identityserver.io/en/release/声明：1、目录一至五章节根据IdentityServer英文文档翻译而来，有些内容会根据自己的理解来表述的

LouieGuo·2018-10-18 23:00

IdnentiyServer使用客户端凭据访问API的实例代码

情景如下：一个客户端要访问一个api，不需要用户登录，但是又不想直接暴露api给外部使用，这时可以使用identityserver添加访问权限。

ldybyz·2018-10-10 11:31

Asp.net Core IdentityServer4 入门教程（一）：概念解析

目录1、IdentityServer4是什么2、什么是OpenID和OAuth2.0协议3、IdentityServer4可以用来做什么其他1、IdentityServer4是什么IdentityServer4

乔达摩·2018-09-28 23:00

基于.net4.0实现IdentityServer4客户端JWT解密

情景：公司项目基于.net4.0,web客户端实现单点登录需要自己解密id_token，对于jwt解密，.net提供了IdentityModel类库，但是4.0中该类库不可用，所以自己实现了解密方法..使用了类库：链接地址下面直接贴代码，直接调用DecodeJWT方法就行，参数为id_token，key默认为空字符串"",代码publicstaticIDictionaryDecodeJWT(str

ldybyz·2018-09-22 11:08

IdentityServer4实战 - 谈谈 JWT 的安全策略

一.前言众所周知，IdentityServer4默认支持两种类型的Token，一种是ReferenceToken，一种是JWTToken。

晓晨Master·2018-09-20 08:00

IdentityServer4实现Token认证登录以及权限控制

IdentityServer4实现Token认证登录以及权限控制基于Token的安全验证体系这个比较简单,简单来说就是为了证明我们有访问权限,我们首先需要获得一个token.什么是token?

Bobby0322·2018-08-13 15:39

IdentityServer4 知多少

1.引言现在的应用开发层出不穷，基于浏览器的网页应用，基于微信的公众号、小程序，基于IOS、Android的App，基于Windows系统的桌面应用和UWP应用等等，这么多种类的应用，就给应用的开发带来的挑战，我们除了分别实现各个应用外，我们还要考虑各个应用之间的交互，通用模块的提炼，其中身份的认证和授权就是每个应用必不可少的的一部分。而现在的互联网，对于信息安全要求又十分苛刻，所以一套统一的身份

「圣杰」·2018-08-06 16:00

IdentityServer4客户端如何获取自定义声明，了解一下？

前言久违了各位，之前录制过IdentityServer4的基础视频（https://space.bilibili.com/319652230/#/），有兴趣了解的童鞋可以看一下，只不过未发表成博客。

Jeffcky·2018-08-06 00:00

3- ASP.NET Core 2.1 Full Stack Web App - Part2 IdentityServer项目数据库使用PostgreSQL

修改数据库连接字符串数据库连接字符串配置在appsettings.json文件中，将其改为PostgreSQL的连接"DefaultConnection":"DataSource=AspIdUsers.db;"//此例使用sqlite改为类似下面"DefaultConnection":"Server=localhost;Port=5432;Database=archdb_dev;UserId=po

俊果果·2018-08-04 19:48

IdentityServer4实现单点登录统一认证

什么是单点登录统一认证：假如某公司旗下有10个网站（比如各种管理网站：人事系统啊，财务系统啊，业绩系统啊等），我是该公司一管理员或者用户，按照传统网站模式是这样：我打开A网站输入账号密码然后进入到A网站办点事，办完之后，我有需要到B网站去办点事，这个时候又需要输入账号密码，假如你还要到C网站办点事，又再需要输入账号密码。。。。。为了解决这个问题，所以出现了单点登录统一认证：即该改管理员登录了其中一

逐梦无惧·2018-08-04 17:00

学习Identity Server 4的预备知识 (误删, 重补)

我要使用asp.netcore2.0webapi搭建一个基础框架并立即应用于一个实际的项目中去.这里需要使用identityserver4做单点登陆.下面就简单学习一下相关的预备知识.基于Token的安全验证体系这个比较简单

solenovex·2018-08-02 14:00

关于 IdentityServer4 中的 Jwt Token 与 Reference Token

OpenIDConnect(Core)，OAuth2.0(RFC6749)，JSONWebToken(JWT)(RFC7519)之间有着密不可分联系，对比了不同语言的实现，还是觉得IdentityServer4

花儿笑弯了腰·2018-07-23 23:00

Asp.NetCoreWebApi图片上传接口(二)集成IdentityServer4授权访问(附源码)

写在前面本文地址：http://www.cnblogs.com/yilezhu/p/9315644.html作者：yilezhu上一篇关于Asp.NetCoreWebApi图片上传的文章使用的是mongoDB进行图片的存储，文章发布后，张队就来了一句，说没有使用GridFS。的确博主只是进行了简单的图片上传以及mongoDB存储操作，目的是提供思路。具体的图片存储，有条件的还是基于阿里云OSS或者

依乐祝·2018-07-16 07:00

ASP.NET Core IdentityServer4 新手上路

OAuth2.0资料今天看到一篇博主写了该系列文章,贴图和过程都比较详细,俗话说实践是检验真理的唯一标准（如果是按照参考文章复制粘贴,应该不会出现踩坑，但是我喜欢自己手动敲一遍），发现几个坑，因而总结下经验，让其他小白同学少走弯路参考第一篇：https://www.cnblogs.com/cby-love/p/9281955.html参考第二篇：https://www.cnblogs.com/wy

KiSs_小白·2018-07-10 09:00

Identity Server 4 - Hybrid Flow - 使用ABAC保护MVC客户端和API资源

这个系列文章介绍的是IdentityServer4实施OpenIDConnect的HybridFlow.保护MVC客户端:https://www.cnblogs.com/cgzl/p/9253667.html

solenovex·2018-07-09 10:00

使用IdentityServer4实现一个简单的Oauth2客户端模式授权

1、首先新建一个webAPI项目做为IdentityServer的服务端,提供生成Token的服务，首先修改Startup.cs文件，如下图：2、增加一个Config.cs文件，以便于提供资源和认证设置

tuohaibei·2018-07-09 01:00

Identity Server 4 - Hybrid Flow - 保护API资源

这个系列文章介绍的是IdentityServer4的HybridFlow,前两篇文章介绍了如何保护MVC客户端,本文介绍如何保护API资源.保护MVC客户端的文章:https://www.cnblogs.com

solenovex·2018-07-07 13:00

Identity Server 4 - Hybrid Flow - Claims

前一篇IdentityServer4-HybridFlow-MVC客户端身份验证:https://www.cnblogs.com/cgzl/p/9253667.htmlClaims我不知道怎么样翻译这个词比较好

solenovex·2018-07-05 15:00

学习IdentityServer4的预备知识

要学习IdentityServer，事先得了解一下基于Token的验证体系，这是一个庞大的主题，涉及到Token，OAuth&OpenID，JWT，协议规范等等等等，园子里已经有很多介绍的文章了，个人觉得

liudahai777·2018-06-23 12:00

IdentityServer4-快速入门

一、设置和概述二、使用客户端凭证保护API三、使用密码保护API四、使用OpenIDConnect添加用户验证五、添加对外部认证的支持六、切换到HybridFlow并添加API访问权限七、UsingASP.NETCoreIdentity八、添加一个JavaScript客户端九、使用EntityFrameworkcore进行配置和操作数据十、社区快速入门&样品一、设置和概述1，使用dotnetnew

weixin_30527323·2018-06-17 18:00

IdentityServer4实战 - AccessToken 生命周期分析

一.前言IdentityServer4实战这个系列主要介绍一些在IdentityServer4（后文称：ids4），在实际使用过程中容易出现的问题，以及使用技巧，不定期更新，谢谢大家关注。

晓晨Master·2018-05-07 08:00

ID00_写在前面

wanzhouyi·2018-04-30 00:52

推荐频道

identityServer