首先修改config.cs 新增client
new client
,postlogoutredirecturis =,
allowedscopes = ,
//允許將token通過瀏覽器傳遞
allowaccesstokensviabrowser=true,
// 是否需要同意授權 （預設是false）
requireconsent=false,
accesstokenlifetime=60*5
},
啟動埠設定為7000
安裝nuget包
dotnet add pacakage identityserver4
註冊服務
在startup.cs中configureservices方法新增如下**：
services.addauthentication(options =>
).addcookie(cookieauthenticationdefaults.authenticationscheme)
.addopenidconnect(openidconnectdefaults.authenticationscheme, options =>
);
修改startup.cs中configure方法：
else
//");
});}
homecontroller的privacy新增授權[authorize]
修改privacy.cshtml
@using microsoft.aspnetcore.authentication@foreach (var claim in user.claims)
@foreach (var prop in (await context.authenticateasync()).properties.items)
退出登入
修改_layout.cshtml 新增以下**
logout
public iactionresult logout()
public static bool automaticredirectaftersignout = true;//退出登入直接跳轉到首頁Identity Server4學習筆記
學習參考資料 博文 學習前的預備知識 oauth 2.0 的乙個簡單解釋 和 oauth 2.0 的四種方式 這個博主的文非常適合做課後總結 因為以上的博文其實已經很詳細了，我也就記一下學習過程中老是誤解的部分。oauth 2.0是乙個委託協議,它可以讓那些控制資源的人允許某個應用以代表他們來訪問他...
授權認證（IdentityServer4
區別 openid authentication 認證 oauth aurhorize 授權 輸入賬號密碼，qq確認輸入了正確的賬號密碼可以登入 認證 下面需要勾選的核取方塊 獲取暱稱 頭像 性別 授權 openid 當你需要訪問a 的時候,a 要求你輸入你的openid,即可跳轉到你的openid...
Identity Server4學習系列一
一 前言 這是官方文件的位址 二 簡介 1 常見的 的互動方式如下 1 瀏覽器與web應用程式互動。單站點應用程式,乙個站點搞定所有的東西,常見的有mvc webform等等,這類一般不存在多客戶端之說,因為頁面和後台處理程式是強耦合的,也就是說,這個時候我們的後台處理程式只處理對應的頁面,不能給其...