摘要: 使用Authorization Code保护Interactive Applications 上一篇介绍了ClientCredentials这一最简单的grant type,通常应用在machine对machine的通信环境有安全保障的场景下。 对于Web Application,SAP以及native/mobile Application等有终端用户参与登录的场景下, 更多使用Author 阅读全文
posted @ 2022-10-04 21:01 鱼羊雨田 阅读(94) 评论(0) 推荐(0)
摘要: RingCentral Tech丨证书,证书链,CA的那些事 公开密钥算法 HTTP是什么 为什么HTTPS比较安全 证明张三是张三 神一样的CA 证书 证书验证过程,CA证书,证书链 ... 阅读全文
posted @ 2022-09-18 20:00 鱼羊雨田 阅读(89) 评论(0) 推荐(0)
摘要: 使用Client Credentials保护API Overview 先借用概念篇里的一副图来说明接下来我们要做什么: 在这个场景中的角色有三个: 一个ASP.NET CORE Web API 资源(https://localhost:6001) 需要保护, 一个Console client(C# console) 需要访问Web API资源, 一个 阅读全文
posted @ 2022-08-26 07:04 鱼羊雨田 阅读(1151) 评论(0) 推荐(0)
摘要: 引子 在学习eShopOnContainers微服务架构的时候,不得不提到IdentityServer(身份认证服务器): 所有的客户端先从标识微服务获取令牌,然后请求时携带令牌完成认证。 下面我们就来学习关于IdentityServer相关概念,到写作目前为止,IdentityServer发展到v 阅读全文
posted @ 2022-08-21 07:53 鱼羊雨田 阅读(1328) 评论(0) 推荐(0)
摘要: 假设自己已经开发了一个ASP.NET Core 应用,如何将其放到Windows或者Linux 的container中跑起来呢? (Dockerize an ASP.NET Core application/ Running a .NET Core Web Application in Docker 阅读全文
posted @ 2022-08-07 11:43 鱼羊雨田 阅读(147) 评论(0) 推荐(0)