ThinkJay - 博客园

2019年4月28日

摘要：您可以向托管IdentityServer4的应用程序添加更多API端点。您通常希望通过它们所托管的IdentityServer实例来保护这些API。这不是问题。只需将令牌验证处理程序添加到主机（请参阅 "此处" ）：在您的API上，您需要添加属性并显式引用您要使用的身份验证方案（在此示例中，阅读全文

posted @ 2019-04-28 22:13 ThinkJay 阅读(392) 评论(0) 推荐(0)

第42章发现(discovery) - Identity Server 4 中文文档(v1.0.0)

摘要：可以在 https://baseaddress/.well known/openid configuration 找到发现文档。它包含有关IdentityServer的端点，密钥材料和功能的信息。默认情况下，所有信息都包含在发现文档中，但通过使用配置选项，您可以隐藏各个部分，例如： 42.1扩展发阅读全文

posted @ 2019-04-28 22:12 ThinkJay 阅读(607) 评论(0) 推荐(0)

第41章 CORS - Identity Server 4 中文文档(v1.0.0)

摘要：第41章 CORS IdentityServer中的许多端点将通过基于JavaScript的客户端的Ajax调用进行访问。鉴于IdentityServer最有可能托管在与这些客户端不同的源上，这意味着需要配置 "跨源资源共享" （CORS）。 41.1 基于客户端的CORS配置配置CORS的一种方阅读全文

posted @ 2019-04-28 22:11 ThinkJay 阅读(1176) 评论(0) 推荐(0)

第40章自定义令牌请求验证和发布

摘要：您可以在令牌端点处将自定义代码作为令牌颁发管道的一部分运行。这允许例如添加额外的验证逻辑动态地改变某些参数（例如令牌生存期）为此，实现（并注册）接口：上下文对象使您可以访问：添加自定义响应参数返回错误和错误说明修改请求参数，例如访问令牌生存期和类型，客户端声明和确认方法您可以使用配阅读全文

posted @ 2019-04-28 15:31 ThinkJay 阅读(700) 评论(0) 推荐(0)

第39章引用令牌 - Identity Server 4 中文文档(v1.0.0)

摘要：访问令牌有两种形式自包含或引用。 JWT令牌将是一个自包含的访问令牌它是一个带有声明和过期的受保护数据结构。一旦API了解了密钥材料，它就可以验证自包含的令牌，而无需与发行者进行通信。这使得JWT难以撤销。它们将一直有效，直到它们过期。使用引用令牌时 IdentityServer会将令牌的内容阅读全文

posted @ 2019-04-28 15:30 ThinkJay 阅读(433) 评论(0) 推荐(0)

第38章刷新令牌 - Identity Server 4 中文文档(v1.0.0)

摘要：第38章刷新令牌由于访问令牌的生命周期有限，因此刷新令牌允许在没有用户交互的情况下请求新的访问令牌。以下流程支持刷新令牌：授权代码，混合和资源所有者密码凭据流。需要明确授权客户端通过设置来请求刷新令牌。 38.1 其他客户端设置刷新令牌的最长生命周期（秒）。默认为2592000秒/ 30 阅读全文

posted @ 2019-04-28 15:29 ThinkJay 阅读(904) 评论(0) 推荐(0)

2019年4月27日

第37章资源所有者密码验证(Resource Owner Password Validation) - Identity Server 4 中文文档(v1.0.0)

摘要：如果要使用OAuth 2.0资源所有者密码凭据授权（aka ），则需要实现并注册接口：在上下文中，您将找到已解析的协议参数，如UserName和Password，以及原始请求，如果您想查看其他输入数据。然后，您的工作是实施密码验证并相应地设置上下文。请参阅 "GrantValidationR 阅读全文

posted @ 2019-04-27 21:31 ThinkJay 阅读(895) 评论(0) 推荐(0)

第36章扩展授权 - Identity Server 4 中文文档(v1.0.0)

摘要： OAuth 2.0为令牌端点定义了标准授权类型，例如，`authorization_code refresh_token`。扩展授权是一种添加对非标准令牌颁发方案（如令牌转换，委派或自定义凭据）的支持的方法。您可以通过实现 r接口添加对其他授权类型的支持：该对象使您可以访问：传入令牌请求阅读全文

posted @ 2019-04-27 21:30 ThinkJay 阅读(840) 评论(0) 推荐(0)

第35章秘密(secrets) - Identity Server 4 中文文档(v1.0.0)

摘要：在某些情况下，客户端需要使用身份服务器进行身份验证，例如在令牌端点请求令牌的机密应用程序（也称为客户端） API在内省端点验证引用令牌为此，您可以将秘密列表分配给客户端或API资源。秘密解析和验证是身份服务器中的可扩展点，开箱即用它支持共享机密以及通过基本身份验证头或POST主体传输共享机密。阅读全文

posted @ 2019-04-27 21:29 ThinkJay 阅读(496) 评论(0) 推荐(0)

第34章授予类型 - Identity Server 4 中文文档(v1.0.0)

摘要：授权类型是指定客户端如何与IdentityServer交互的方式。OpenID Connect和OAuth2.0规范定义了以下授权类型： Implicit Authorization code Hybrid Client credentials Resource owner password Dev 阅读全文

posted @ 2019-04-27 21:28 ThinkJay 阅读(460) 评论(0) 推荐(0)

ThinksJay

公告