區別
openid: authentication :認證
oauth: aurhorize :授權
輸入賬號密碼，qq確認輸入了正確的賬號密碼可以登入 —>認證
下面需要勾選的核取方塊（獲取暱稱、頭像、性別）----->授權
openid
當你需要訪問a**的時候,a**要求你輸入你的openid,即可跳轉到你的openid服務**,輸入使用者名稱和密碼之後,再調回a**，則認證成功。
oauth2.0
oauth是乙個關於授權的開放網路協議,允許使用者讓第三方應用訪問該使用者在在某一**上的資源，而無需提供使用者名稱和密碼給第三方。
image
使用者開啟客戶端以後，客戶端要求使用者給予授權。
使用者同意給予客戶端授權。
客戶端使用上一步獲得的授權，向認證伺服器申請令牌。
認證伺服器對客戶端進行認證以後，確認無誤，同意發放令牌。
客戶端使用令牌，向資源伺服器申請獲取資源。
資源伺服器確認令牌無誤，同意向客戶端開放資源。
客戶端必須得到使用者的授權，才能獲取令牌。oauth2.0定義了四種授權方式：
授權碼模式（authorization code）
簡化模式（implicit）
密碼模式（resource owner password credentials）
客戶端模式（client credentials）
引 openid --(openid connect) 簡稱oidc
openid connect是openid的公升級版，簡稱oidc，是2023年初發布的開放標準，定義了一種基於oauth2的可互操作的方式來來提供使用者身份認證。在oidc中，應用程式不必再為每個客戶端構建不同的協議，而是可以將乙個協議提供給多個客戶端，它還使用了josn簽名和加密規範，用來在傳遞攜帶簽名和加密的資訊，並使用簡單的rest/json訊息流來實現，和之前任何一種身份認證協議相比，開發者都可以輕鬆的整合。簡單說 oidc是在oauth2.0之上的乙個擴充套件
id tokens
openid connect id token是乙個簽名的json web token（jwt：rfc7519），它包含一組關於使用者身份的宣告（claim），如：使用者的標識（sub）、頒發令牌的提供程式的識別符號（iss）、建立此標識的client標識（aud），還包含token的有效期以及其他相關的上下文資訊
access tokens
訪問令牌允許訪問api資源。 客戶端請求訪問令牌並將其**到api。 訪問令牌包含有關客戶端和使用者的資訊（如果存在）。 api使用該資訊來授權訪問其資料。
userinfo endpoint
oidc還提供了乙個包含當前使用者資訊的標準的受保護的資源。userinfo endpoint不是身份認證的一部分，而是提供附加的標識資訊，它提供了一組標準化的屬性：比如profile、email、phone和address。oidc中定義了乙個特殊的openidscope，並且是必須的，它包含對id token和userinfo endpoint的訪問許可權。
identityserver4就是這樣乙個框架，identityserver4是為asp.net core量身定製的實現了openid connect和oauth2.0協議的認證授權中介軟體。
jwtbearer 認證
http提供了一套標準的身份驗證框架：伺服器可以用來針對客戶端的請求傳送質詢(challenge)，客戶端根據質詢提供身份驗證憑證。質詢與應答的工作流程如下：伺服器端向客戶端返回401（unauthorized，未授權）狀態碼，並在www-authenticate頭中新增如何進行驗證的資訊，其中至少包含有一種質詢方式。然後客戶端可以在請求中新增authorization頭進行驗證，其value為身份驗證的憑證資訊。
bearer認證（也叫做令牌認證）是一種http認證方案，其中包含的安全令牌的叫做bearer token。因此bearer認證的核心是token。那如何確保token的安全是重中之重。一種方式是使用https，另一種方式就是對token進行加密簽名。而jwt就是一種比較流行的token編碼方式。
jwt（json web token)
json web token (jwt), 是為了在網路應用環境間傳遞宣告而執行的一種基於json的開放標準（rfc 7519）。該token被設計為緊湊且安全的，特別適用於分布式站點的單點登入（sso）場景。jwt的宣告一般被用來在身份提供者和服務提供者間傳遞被認證的使用者身份資訊，以便於從資源伺服器獲取資源，也可以增加一些額外的其它業務邏輯所必須的宣告資訊，該token也可直接被用於認證，也可被加密。
jwt有三部分組成：
…header：由alg和typ組成，alg是algorithm的縮寫，typ是type的縮寫，指定token的型別。該部分使用base64url編碼。
payload：主要用來儲存資訊，包含各種宣告，同樣該部分也由baseurl編碼。
signature：簽名，使用伺服器端的金鑰進行簽名。以確保token未被篡改。
asp.net授權認證（owin、katana）
asp.net
現有的的asp.net是成熟且功能豐富的執行時和開發人員程式設計模型,同時這個框架已整體式，各種不同邏輯的功能單元都緊密耦合在system.web.dll程式集中。作為更大的.net framework更新週期基本以年為單位。開發團隊採用了幾個進化步驟將asp.net作為可插入的一系列元件而不是單一框架。
的交付更新。
從動態的，由伺服器生產web pages轉變為通過ajax請求方式與後端web api通訊。隨著asp.netmvc的發布，構建了asp.net webapi,使其不依賴system.web.dll,其次不依賴iis等，包含c#教程在自定義主機中執行的功能。
owin
owin定義了.net web伺服器和web應用程式之間的標準介面。owin介面的目標是分離伺服器和應用程式。
katana
用於microsoft伺服器和框架的owin實現
資源服務
//新增認證
options.audience = "knowbaseapi";mvc客戶端
services.addauthentication(options =>
).addcookie("cookies",opt=>
).addopenidconnect("oidc", options =>
);eof
認證，授權2
authorization 授權 判斷使用者是否有權操作，比如登入的使用者有沒有許可權訪問資源或者資料庫 authentication 認證 使用者的identity.主要有 http基礎認證 證書 kerberos passport ntlm forms based digest 這兩個東西最好從...
shiro認證授權
1.shiro配置類 1.1需要配置什麼？建立乙個shirofilte ctorybean物件，檢測認證 向bean中傳入securitymanager物件 沒有認證的時候應該訪問哪個url位址 setloginurl 哪些資源是可以被匿名訪問的 setfilterchaindefinitionma...
認證和授權
認證 一種是session會話狀態，資訊儲存在伺服器端 一種是客戶端傳送每乙個請求的同時帶乙個 secret access token 來驗證使用者。因為乙個 access token 可以用來確定乙個唯一的使用者和驗證這個使用者,api requests 應該總是通過 https 協議來傳輸，以防...