使用 Asp.net Core 2.1 和 Identity Server 4 进行身份验证/授权

Question

我正在尝试构建一个测试应用程序来观察 Identity Server 4。 这是我的用例： 1 - 我有一个名为 AuthServer 的应用程序，它负责注册/登录、重置密码等用户 2 - 我还有另一个名为 AppApi 的 WebApi 应用程序，它具有所有受保护的端点。

用户应通过 AuthServer 应用注册/登录并使用其令牌访问 AppApi 中受保护的端点。

用户凭据和个人资料信息及其角色应保存在数据库中，就像使用身份核心时一样。

我知道这是一个非常笼统的问题，但我想知道是否有人能指出我正确的方向。我找到的所有资源都是关于授权客户（而不是用户），或者一些没有帮助的场景。

提前谢谢你。

Answer 1

我将从 IdentityServer4 示例 here 开始。他们向您展示了如何对用户和 API 进行身份验证，这听起来像是您的问题。