本篇文章為大家展示了IdentityServer4中OpenID Connect如何添加用戶(hù)認(rèn)證，內(nèi)容簡(jiǎn)明扼要并且容易理解，絕對(duì)能使你眼前一亮，通過(guò)這篇文章的詳細(xì)介紹希望你能有所收獲。

成都創(chuàng)新互聯(lián)是一家專(zhuān)注網(wǎng)站建設(shè)、網(wǎng)絡(luò)營(yíng)銷(xiāo)策劃、微信小程序定制開(kāi)發(fā)、電子商務(wù)建設(shè)、網(wǎng)絡(luò)推廣、移動(dòng)互聯(lián)開(kāi)發(fā)、研究、服務(wù)為一體的技術(shù)型公司。公司成立十載以來(lái)，已經(jīng)為上千余家純水機(jī)各業(yè)的企業(yè)公司提供互聯(lián)網(wǎng)服務(wù)?，F(xiàn)在，服務(wù)的上千余家客戶(hù)與我們一路同行，見(jiàn)證我們的成長(zhǎng)；未來(lái)，我們一起分享成功的喜悅。

我們希望使用OpenID Connect這種方式來(lái)驗(yàn)證我們的MVC程序（需要有IdentityServer4），我們首先需要干什么呢？那就是搞一個(gè)UI，這樣非常美觀(guān)既可以看到我們的身份驗(yàn)證效果，那么IdentityServer官方已經(jīng)給我們提供了一套UI了，我們從哪里可以獲取呢？

可以通過(guò)這個(gè)地址就行克隆安裝到本地并附加到你的MVC程序中，地址。當(dāng)然我們可以根據(jù)PowerShell 進(jìn)行遠(yuǎn)程拉?。ㄒ韵旅钤陧?xiàng)目根目錄進(jìn)行Code）

在Windows中我們的命令如下：

iex((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/IdentityServer/IdentityServer4.Quickstart.UI/master/getmaster.ps1'))

或者在macOS或Linux上使用bash one-line：

\curl -L https://raw.githubusercontent.com/IdentityServer/IdentityServer4.Quickstart.UI/master/getmaster.sh | bash

 下圖所示是我在Windows Powershell中進(jìn)行遠(yuǎn)程拉取的。

安裝完項(xiàng)目中會(huì)添加一個(gè)Quickstart的這么一個(gè)文件夾，其中有IdentityServer給我們寫(xiě)好的代碼，有控制器，模型，視圖，靜態(tài)文件等等。

當(dāng)然還需要在Startup類(lèi)中配置好你的MVC，這需要在ConfigureService里面將MVC添加到DI中并在Configure方法中將MVC中間件添加到管道上。

首先我們通過(guò) AddAuthentication 將身份驗(yàn)證服務(wù)添加到我們的DI中。其中參數(shù)有三個(gè)，第一個(gè) DefaultScheme 它呢可以設(shè)置我們通過(guò)Cookies進(jìn)行保存登錄信息。那么后面是我們的 DefaultChallengeScheme ，它的參數(shù)是 oidc ，也就是因?yàn)楫?dāng)我們需要用戶(hù)登錄時(shí)，我們將使用OpenID Connect協(xié)議。然后 AddCookie ，我們使用添加可處理cookie的處理程序。最后， AddOpenIdConnect 用于配置執(zhí)行OpenID Connect協(xié)議的處理程序。這 Authority 表明我們信任IdentityServer。然后我們通過(guò) ClientId 。識(shí)別這個(gè)客戶(hù)。  SaveTokens 用于在cookie中保留來(lái)自IdentityServer的令牌，同時(shí)我還關(guān)閉了JWT聲明映射，這樣會(huì)讓我們的應(yīng)用程序流暢地通過(guò)： JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear(); 。

最后，我們需要讓我們的認(rèn)證請(qǐng)求達(dá)到響應(yīng)，應(yīng)在管道中的MVC之前添加認(rèn)證中間件。

為了觸發(fā)驗(yàn)證，我們?cè)?nbsp;HomeController 中添加一個(gè)特性 [Authorize] 。還要修改該Action的View以顯示用戶(hù)的信息，例如：

如果你現(xiàn)在啟動(dòng)的話(huà)，會(huì)出現(xiàn)內(nèi)部錯(cuò)誤，因?yàn)镸VC客戶(hù)端在認(rèn)證平臺(tái)服務(wù)器中并沒(méi)有注冊(cè)。

現(xiàn)在我們回到我們的認(rèn)證服務(wù)中心，在Config.cs中添加如下代碼（范圍代表您想要保護(hù)的內(nèi)容以及客戶(hù)想要訪(fǎng)問(wèn)的內(nèi)容。與OAuth相比，OIDC中的范圍不代表API，而是代表用戶(hù)ID，名稱(chēng)或電子郵件地址等身份數(shù)據(jù)。）

然后，您需要將這些身份資源添加到Startup.cs中的IdentityServer配置中。使用 AddInMemoryIdentityResources 擴(kuò)展方法調(diào)用 AddIdentityServer() 。

最后一步是將MVC客戶(hù)端的配置添加到IdentityServer?；贠penID Connect的客戶(hù)端與我們目前添加的OAuth 2.0客戶(hù)端非常相似。但由于OIDC中的流程始終是交互式的，因此我們需要在配置中添加一些重定向URL。將以下內(nèi)容添加到您的客戶(hù)端配置：

就這樣我們啟動(dòng)項(xiàng)目，現(xiàn)在啟動(dòng)項(xiàng)目也就沒(méi)有什么問(wèn)題了。

 其中我們用到了IdentityServer的Quickstart，雖說(shuō)已經(jīng)寫(xiě)好了很多相關(guān)的控制器等等，這個(gè)Ui但是還是自己寫(xiě)個(gè)好，或者改造！

上述內(nèi)容就是IdentityServer4中OpenID Connect如何添加用戶(hù)認(rèn)證，你們學(xué)到知識(shí)或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識(shí)儲(chǔ)備，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

網(wǎng)站題目：IdentityServer4中OpenIDConnect如何添加用戶(hù)認(rèn)證
文章路徑：http://aaarwkj.com/article20/pjcjco.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、用戶(hù)體驗(yàn)、品牌網(wǎng)站建設(shè)、網(wǎng)站排名、企業(yè)網(wǎng)站制作、App設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)