.Net5中使用IdentityServer4的简单方法，以及坑

原创

沐雪编程人生 2022-08-22 12:07:39 博主文章分类：NetCore ©著作权

©著作权归作者所有：来自51CTO博客作者沐雪编程人生的原创作品，请联系作者获取转载授权，否则将追究法律责任

一、引用Nuget:IdentityServer4 最新版本 4.1.2

二、添加配置：

public class Config
    {

        /// <summary>
        /// 定义资源
        /// </summary>
        public static IEnumerable<ApiResource> GetApiResources()
        {
            return new List<ApiResource>
            {
                new ApiResource("api1", "我的第一个API"),
                new ApiResource("api2", "我的第2个API")
            };
        }

        /// <summary>
        /// 主要用于为Client提供accesstoken中的scope声明的值。
        /// client中 AllowedScopes 配置的值一定要在这里存在。不然就报错（invalid_scope）。
        /// </summary>
        /// <returns></returns>
        public static IEnumerable<ApiScope> GetApiApiScopes()
        {
            return new List<ApiScope>
            {
                new ApiScope("api1", "我的第一个API"),
                new ApiScope("demo-api", "我的第2个API")
            };
        }


        /// <summary>
        /// 定义访问的资源客户端
        /// </summary>
        /// <returns></returns>
        public static IEnumerable<Client> GetClients()
        {
            return new List<Client>
            {
               new Client{
                   ClientId="client",//定义客户端ID
                   ClientSecrets=
                   {
                       new Secret("secret".Sha256())//定义客户端秘钥
                   },
                   AllowedGrantTypes=GrantTypes.ResourceOwnerPassword,//授权方式为用户密码模式授权，类型可参考GrantTypes枚举
                   AllowedScopes={ "api1" }//允许客户端访问的范围，必须在ApiScope里定义

               }
             };
        }

        /// <summary>
        /// 这个方法是来规范tooken生成的规则和方法的。一般不进行设置，直接采用默认的即可。
        /// </summary>
        /// <returns></returns>
        public static IEnumerable<IdentityResource> GetIdentityResources()
        {
            return new IdentityResource[]
            {
                new IdentityResources.OpenId()
            };
        }

    }

三、Startup里：

public class Startup
    {
        public Startup(IConfiguration configuration)
        {
            Configuration = configuration;
        }

        public IConfiguration Configuration { get; }

        // This method gets called by the runtime. Use this method to add services to the container.
        public void ConfigureServices(IServiceCollection services)
        {

            var builder = services.AddIdentityServer()//注册服务
                .AddInMemoryApiScopes(Config.GetApiApiScopes())//配置scope
              .AddInMemoryApiResources(Config.GetApiResources())//配置类定义的授权资源
              .AddInMemoryClients(Config.GetClients())//配置类定义的授权客户端
              .AddTestUsers(new List<TestUser> {
                  new TestUser {
                      Username = "Admin", Password = "123456", SubjectId = "001", IsActive = true
                  }
              }
              );
            //模拟测试用户，这里偷懒了，用户可以单独管理，最好不要直接在这里New
            builder.AddDeveloperSigningCredential();
            services.AddControllers();
            services.AddSwaggerGen(c =>
            {
                c.SwaggerDoc("v1", new OpenApiInfo { Title = "IdS4Test", Version = "v1" });
            });
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
                app.UseSwagger();
                app.UseSwaggerUI(c => c.SwaggerEndpoint("/swagger/v1/swagger.json", "IdS4Test v1"));
            }
            app.UseIdentityServer();//添加中间件
            app.UseHttpsRedirection();

            app.UseRouting();

            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }
    }