IdentityServer4 के माध्यम से प्रमाणीकरण एस्प .net कोर

यहां कुछ भी असामान्य नहीं होगा, एक IdentityServer4 फ्रेमवर्क एक निश्चित Api पर उपयोगकर्ता नाम और पासवर्ड के साथ प्रमाणित करेगा, साथ ही रिफ्रेश_टोकन को हैंडल करेगा।

यह मौजूदा IdentityDbContext, IdentityUser के साथ काम करेगा।

परिणाम एक परिदृश्य होगा, जिसमें प्रत्येक प्रमाणीकरण के लिए, एक रिफ्रेश_टोकन जारी किया जाएगा और पर्सेंटेजेंट्स टेबल में संग्रहीत किया जाएगा। यह OAuth 2.0 अनुमतियों के चार प्रकारों में से एक है:

रिसोर्स ओनर पासवर्ड क्रेडेंशियल: विश्वसनीय अनुप्रयोगों द्वारा उपयोग किया जाता है, जैसे कि एप्लिकेशन जो स्वयं सेवा का हिस्सा हैं।

सभी टोकन रखरखाव का कार्य रूपरेखा द्वारा किया जाता है।

तो चलिए शुरू करते हैं।

रिज़ॉल्यूशन विधि को निर्दिष्ट करने के लिए, "क्लाइंट" सेट किए गए हैं, मेरे पास एक होगा:

DataLayer.Config

new Client { ClientId = _configurationManager.Value.ClientId, AllowedGrantTypes = GrantTypes.ResourceOwnerPassword, //   RequireClientSecret = false, //Client Secret    ,  AllowedScopes = { _configurationManager.Value.ApiName, IdentityServerConstants.StandardScopes.OpenId, IdentityServerConstants.StandardScopes.Profile},//      /connect/userinfo AllowOfflineAccess = true // - } 

अगला, यह क्लाइंट डेटाबेस में तब बनाया जाता है जब इसे बनाया जाता है:

TestIdentityServer.Program

 services.GetRequiredService<DbInitializer>().Initialize(); 

"प्रारंभिक" विधि में, क्लाइंट सहित आवश्यक डेटाबेस बनाने और डेटा डालने के लिए कोड जोड़ा गया है। लेकिन इससे पहले, आपको माइग्रेशन करने की आवश्यकता है, क्योंकि आपको 3 संदर्भों का एक डेटाबेस बनाना होगा, जहां पहला संदर्भ IdentityDbContext ApplicationUser, और बाकी IdentityServer4 के लिए है:

DataLayer.DbInitializer

  _context.Database.Migrate(); _configurationDbContext.Database.Migrate(); _persistedGrantDbContext.Database.Migrate(); 

  if (!_configurationDbContext.Clients.Any()) { foreach (var client in _config.GetClients().ToList()) { _configurationDbContext.Clients.Add(client.ToEntity()); } _configurationDbContext.SaveChanges(); } 

स्थानांतरण के बाद:

 dotnet ef migrations add InitialIdentityServerPersistedGrantDbMigration -c PersistedGrantDbContext -o Data/Migrations/IdentityServer/PersistedGrantDb dotnet ef migrations add InitialIdentityServerConfigurationDbMigration -c ConfigurationDbContext -o Data/Migrations/IdentityServer/ConfigurationDb dotnet ef migrations add InitialAuthMigration -c AuthContext -o Data/Migrations/IdentityServer/Auth 

कोड का एक लिंक अंत में होगा।

आगे बढ़ो। क्लाइंट सेट करने और डेटाबेस बनाने के बाद, सर्वर पहले से ही पासवर्ड के साथ लॉगिन द्वारा "/ कनेक्ट / टोकन" अनुरोधों को संसाधित कर सकता है और रीफ्रेश_टोकन के साथ access_token जारी कर सकता है।
इसके अनुसार, संकेत रिफ्रेश_टोकन के साथ, उन्हें अपडेट करें।

उपयोगकर्ता नाम पासवर्ड:



refresh_token



/ कनेक्ट / userinfo



अब एक एपीआई जोड़ें जो IdentityServer4 द्वारा अधिकृत होगा। उसके साथ उसका संबंध इस प्रकार होगा:

DataApi.Startup

  services.AddAuthentication("Bearer") .AddIdentityServerAuthentication(options => { options.Authority = settings.Authority; //  http://localhost:5000 options.RequireHttpsMetadata = false; options.ApiName = settings.ApiName;//api1 }); 

एपि ही दूसरे पोर्ट पर तैनात किया जाएगा।

प्राधिकरण को अब "[अधिकृत]" विशेषता के साथ हमेशा की तरह जांचा जाएगा।

/ एपीआई / डिफ़ॉल्ट





यह सब लिखें, जो सोचता है कि क्या या क्या याद आ रही है।

कोड से लिंक करें ।

UPD: हस्ताक्षर jwt टोकन

जोड़े गए हस्ताक्षर के तरीके: आरएसए जो स्टार्टअप और * .pfx सर्टिफिकेट फ़ाइल में उत्पन्न होता है। इसी पद्धति को "appsettings.json", संपत्ति "SigningCredentialConfig" पर स्विच किया जा सकता है।