IdentityServer4 作为 Web API

Question

我是 IdentityServer4 的新手。现在我尝试使用 JWT 授权来实现微服务（通过将令牌传递给 API 的每个请求）。因此，架构是原始的 - IDS4 服务器作为身份验证服务器，ASP.NET Identity + MSSQL 用于客户端数据使用和存储，其他服务使用身份验证服务进行令牌验证。 因此，我查看了很多文章，但没有找到可以自定义 IDS4 行为的示例。 例如，我希望客户端调用AuthorizeByLogin(AuthorizeView model) API 方法，在IDS4 项目中实现，其中model 是2 个字段的对象：Username, Password。在这种方法中，我想检查数据库中的用户并生成 access_token，它被传递给客户端以使用受保护的 API。 但是没有一个例子如何做到这一点（调用 API 方法，传递对象并接收令牌）。大部分都说“为此使用 */connect/token”。

谁能给我一个很好地实现这种方式的代码示例？或者告诉我应该实现哪些接口并正确传递给 ASP.NET Core 应用程序中的服务以实现身份验证 Web API + IdentityServer4？

谢谢。

Answer 1

您可以在Identity Server 4 docs 中找到大量快速入门示例。同样据我了解，您想使用 ResourceOwnerCredentials 授权类型。如果不重新实现 Identity Server 4 的大部分内容，您将无法轻松修改颁发令牌的端点，但您可以实现 IResourceOwnerPasswordValidator 接口并使用适当的允许授权类型设置客户端：

    new Client
    {
        ClientId = "your_client",
        AllowedGrantTypes = GrantTypes.ResourceOwnerPassword,

        ClientSecrets =
        {
            new Secret("your_password".Sha256())
        },
        AllowedScopes = { ... }
    }

之后，客户端可以通过提供给定用户的用户名和密码以及他们自己的凭据来调用 connect\token 端点：

var tokenResponse = await client.RequestPasswordTokenAsync(new PasswordTokenRequest
{
    Address = disco.TokenEndpoint,
    ClientId = "ro.client",
    ClientSecret = "secret",

    UserName = "alice",
    Password = "password",
    Scope = "api1"
});