寫在前面

寫于 2020.5.31

由于個人精(jing)力原(yuan)因，本系列老文章不再更新。

寫于2018.9.12

我(wo)研究(jiu) IdentityServer4 是(shi)從.net core 1.1的(de)時(shi)(shi)候開始的(de)，那時(shi)(shi)候國(guo)(guo)內的(de)中(zhong)文(wen)資料(liao)比(bi)較少，我(wo)都是(shi)按照(zhao)官方(fang)文(wen)檔來研究(jiu)的(de)，整理(li)成(cheng)(cheng)了(le)(le)筆記。這個系列文(wen)檔，一(yi)些文(wen)章(zhang)是(shi)完全翻(fan)(fan)譯的(de)，一(yi)些文(wen)章(zhang)是(shi)采用翻(fan)(fan)譯加我(wo)自(zi)己的(de)經驗結合而成(cheng)(cheng)的(de)，還有(you)(you)(you)一(yi)些根據(ju)國(guo)(guo)內的(de)使用習(xi)慣進行(xing)了(le)(le)改編(bian)，比(bi)如第三(san)方(fang)登(deng)錄，官方(fang)文(wen)檔用的(de)google，而我(wo)用了(le)(le)國(guo)(guo)內用得非常多(duo)的(de)QQ登(deng)錄。我(wo)當時(shi)(shi)也沒想到有(you)(you)(you)這么多(duo)人看，還有(you)(you)(you)就是(shi)當時(shi)(shi)對(dui)(dui) IdentityServer4 的(de)理(li)解有(you)(you)(you)限，在(zai)對(dui)(dui)一(yi)些專業術語(yu)的(de)翻(fan)(fan)譯上有(you)(you)(you)所不(bu)足，但是(shi)直(zhi)到現在(zai)我(wo)也一(yi)直(zhi)在(zai)維(wei)護，對(dui)(dui)以前(qian)翻(fan)(fan)譯不(bu)通順的(de)地方(fang)進行(xing)修(xiu)改，對(dui)(dui)不(bu)足的(de)地方(fang)及進行(xing)添加。最后謝謝大家的(de)支持。

PPT資料

更新(xin)于2019.12.10

這(zhe)(zhe)個PDF對于 IdentityServer4有(you)(you)一個大概(gai)的(de)概(gai)述，以(yi)及實際的(de)使用，主要是(shi)在(zai)SSO方面。是(shi)我在(zai)2019年(nian)5月在(zai)成都線(xian)下技術分(fen)享會講(jiang)的(de)PPT，這(zhe)(zhe)個PPT也(ye)不可能包含(han)我在(zai)分(fen)享會講(jiang)的(de)所(suo)有(you)(you)內容，只是(shi)有(you)(you)一個大概(gai)，希望能幫到需要的(de)人(ren)。前面一直放(fang)在(zai)了QQ群，現在(zai)給博客也(ye)傳一份。

想看對接數據庫方面也可(ke)以看，這里(li)面都提到了，本來這個PPT可(ke)以寫(xie)出好多(duo)篇文章，不過(guo)直(zhi)(zhi)到現在(zai)也一直(zhi)(zhi)沒寫(xie)，可(ke)能后面會更新吧。

鏈(lian)接: 提取碼(ma): 3dny

一.介紹

• 特性一覽

• 整體介紹

• 術語的解釋

• 支持的規范

• 包和構建說明

二.快速入門

• 設置和概述

• #1 使用客戶端認證控制API訪問（客戶端授權模式）

• #2 使用密碼認證方式控制API訪問（資源所有者密碼授權模式）

• #3 使用OpenId Connect添加用戶認證（簡化流程授權模式）

• #4 添加外部認證支持之QQ登錄（第三方登錄，簡化流程授權模式）

• #5 使用Hybrid Flow（混合流程授權模式）并添加API訪問控制

• #6 使用 JavaScript 客戶端（授權碼模式）

• #7 使用Entity Framework 存儲配置和操作數據

• #8 使用ASP.NET Core Identity

• 第三方快速入門和示例

三.主題

• 啟動說明

• 定義資源

• 定義客戶端

• 登錄

• 使用第三方登錄

• 使用Windows身份驗證

• 注銷

• IdentityServer4 關于 AddIdentityServerAuthentication 方法

四.擴展閱讀（新手必看）

• OAuth2授權

• OAuth2授權（續） & JWT(JSON Web Token)

• 基于OAuth2的認證（譯）

• OIDC（OpenId Connect）身份認證授權（核心部分） *必看

• OIDC（OpenId Connect）身份認證授權（擴展部分）

• OAuth2.0 知多少

五.實戰經驗

• IdentityServer4實戰 - 基于角色的權限控制及Claim詳解

• IdentityServer4實戰 - AccessToken 生命周期分析

• IdentityServer4實戰 - 必須使用HTTPS問題解析

• 5 Token加密和簽名(ming)所(suo)用證書(shu)解析 (集群部署必看)

• IdentityServer4實戰 - JWT Issuer 詳解

• IdentityServer4實戰 - API與IdentityServer的交互過程解析

• IdentityServer4實戰 - 談談 JWT 的安全策略

• IdentityServer4實戰 - 與API單項目整合

小問題集合

• IdentityServer4 常見問題 - 用戶拒絕授權后報錯
• ASP.NET Core 3.1 對接 IdentityServer 回調報錯：Correlation failed
• IdentityServer4 3.1.x 遷移到 4.x

不能點(dian)擊的(de)是還未更新的(de)

六.其他園友分享

• IdentityServer4 知多少 by 圣杰

• 關于 IdentityServer4 中的 Jwt Token 與 Reference Token by 花兒(er)笑彎了腰