简介
在现代化的应用程序中，用户认证是一个非常重要的功能。为了简化和标准化用户认证过程，许多开发人员选择使用IdentityServer4和OpenID Connect作为解决方案。本博客将介绍如何使用.NET Core IdentityServer4和OpenID Connect添加用户认证功能。
准备工作
在开始之前，我们需要确保我们的开发环境中安装了最新版本的.NET Core SDK，并且我们的项目是基于.NET Core 3.0或更高版本。
安装IdentityServer4
首先，我们需要在我们的.NET Core项目中安装IdentityServer4。打开命令行终端并导航到项目的根目录，然后运行以下命令：
dotnet add package IdentityServer4 --version 4.1.0
创建IdentityServer4配置
接下来，我们需要创建IdentityServer4的配置文件。在项目的根目录下创建一个名为"Config.cs"的文件，并添加以下内容：
using IdentityServer4.Models;
using System.Collections.Generic;
namespace YourAppName.IdentityServer
{
public static class Config
{
public static IEnumerable<IdentityResource> IdentityResources =>
new IdentityResource[]
{
new IdentityResources.OpenId(),
new IdentityResources.Profile(),
};
public static IEnumerable<ApiScope> ApiScopes =>
new ApiScope[]
{
new ApiScope("your_api_scope"),
};
public static IEnumerable<Client> Clients =>
new Client[]
{
new Client
{
ClientId = "your_client_id",
ClientSecrets = { new Secret("your_client_secret".Sha256()) },
AllowedGrantTypes = GrantTypes.Code,
RequirePkce = true,
RedirectUris = { "https://your_redirect_uri.com" },
PostLogoutRedirectUris = { "https://your_post_logout_redirect_uri.com" },
AllowedScopes = { "openid", "profile" },
}
};
}
}
这个配置文件定义了IdentityServer4所需的标识资源、API范围和客户端。确保根据你的项目需求修改和添加必要的值。
添加IdentityServer4到Startup.cs
打开"Startup.cs"文件，将以下代码添加到"ConfigureServices"方法中：
services.AddIdentityServer()
.AddDeveloperSigningCredential()
.AddInMemoryApiResources(Config.ApiResources)
.AddInMemoryIdentityResources(Config.IdentityResources)
.AddInMemoryApiScopes(Config.ApiScopes)
.AddInMemoryClients(Config.Clients)
.AddTestUsers(TestUsers.Users);
此代码将IdentityServer4添加到服务容器中，并使用我们之前创建的配置文件。
在"Configure"方法中添加以下代码以启用IdentityServer4的身份验证中间件：
app.UseIdentityServer();
添加OpenID Connect到应用程序
现在我们需要将OpenID Connect集成到我们的应用程序中。打开你的应用程序的"Startup.cs"文件，在"ConfigureServices"方法中添加以下代码：
services.AddAuthentication(options =>
{
options.DefaultScheme = "Cookies";
options.DefaultChallengeScheme = "oidc";
})
.AddCookie("Cookies")
.AddOpenIdConnect("oidc", options =>
{
options.Authority = "https://your_authority.com";
options.ClientId = "your_client_id";
options.ClientSecret = "your_client_secret";
options.ResponseType = "code";
options.SaveTokens = true;
options.GetClaimsFromUserInfoEndpoint = true;
options.Scope.Add("your_api_scope");
});
这段代码将OpenID Connect集成到我们的应用程序中，并使用我们之前设置的Authority、ClientId和ClientSecret。
在"Configure"方法中添加以下代码以使用OpenID Connect认证：
app.UseAuthentication();
如何使用用户认证
现在我们已经完成了用户认证功能的设置，我们可以在我们的应用程序中使用它了。我们可以通过处理用户登录、注销和访问受保护资源等来使用用户认证。
处理用户登录
为了与IdentityServer4进行用户登录，我们可以在控制器的操作方法中添加[Authorize]属性。这将要求用户在访问该操作方法之前进行身份验证。例如：
[Authorize]
public IActionResult MyProtectedResource()
{
// 在此处理受保护资源的逻辑
return View();
}
处理用户注销
为了处理用户注销，我们可以创建一个注销操作方法，并在其中调用SignOutAsync()方法。例如：
public async Task<IActionResult> Logout()
{
await HttpContext.SignOutAsync("Cookies");
await HttpContext.SignOutAsync("oidc");
return RedirectToAction("Index", "Home");
}
访问受保护的资源
为了访问受保护的资源，我们可以使用HttpClient来发送请求。我们需要在请求头中添加认证令牌。以下是一个示例：
public async Task<IActionResult> GetProtectedResource()
{
var client = new HttpClient();
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", "your_access_token");
var response = await client.GetAsync("https://your_protected_resource.com");
if (response.IsSuccessStatusCode)
{
var content = await response.Content.ReadAsStringAsync();
// 在此处理受保护资源的响应
}
return View();
}
结论
在本博客中，我们探讨了如何使用.NET Core IdentityServer4和OpenID Connect添加用户认证功能。我们通过配置IdentityServer4并将其集成到应用程序中，为应用程序提供了一个强大和安全的用户认证解决方案。我们还介绍了如何处理用户登录、注销和访问受保护资源等操作。
希望本博客对你理解和实现用户认证有所帮助。如果你对IdentityServer4和OpenID Connect有更多疑问，建议阅读官方文档以获取更多详细信息。
本文来自极简博客，作者：技术深度剖析，转载请注明原文链接：.NET Core IdentityServer4 OpenID Connect添加用户认证
