IdentityServer4 中文文檔與實戰

寫在前面

寫於2018.9.12

我研究 IdentityServer4 是從.net core 1.1的時候開始的，那時候國內的中文資料比較少，我都是按照官方文檔來研究的，整理成了筆記。這個系列文檔，一些文章是徹底翻譯的，一些文章是採用翻譯加我本身的經驗結合而成的，還有一些根據國內的使用習慣進行了改編，好比第三方登陸，官方文檔用的google，而我用了國內用得很是多的QQ登陸。我當時也沒想到有這麼多人看，還有就是當時對 IdentityServer4 的理解有限，在對一些專業術語的翻譯上有所不足，可是直到如今我也一直在維護，對之前翻譯不通順的地方進行修改，對不足的地方及進行添加。最後謝謝你們的支持。

一.介紹

• 特性一覽

• 總體介紹

• 術語的解釋

• 支持的規範

• 包和構建說明

二.快速入門

• 設置和概述

• #1 使用客戶端認證控制API訪問（客戶端受權模式）

• #2 使用密碼認證方式控制API訪問（資源全部者密碼受權模式）

• #3 使用OpenId Connect添加用戶認證（簡化流程受權模式）

• #4 添加外部認證支持之QQ登陸（第三方登陸，簡化流程受權模式）

• #5 使用Hybrid Flow（混合流程受權模式）並添加API訪問控制

• #6 使用 JavaScript 客戶端（受權碼模式）

• #7 使用Entity Framework 存儲配置和操做數據

• #8 使用ASP.NET Core Identity

• 第三方快速入門和示例

三.主題

• 啓動說明

• 定義資源

• 定義客戶端

• 登陸

• 使用第三方登陸

• 使用Windows身份驗證

• 註銷

四.擴展閱讀（新手必看）

• OAuth2受權

• OAuth2受權（續） & JWT(JSON Web Token)

• 基於OAuth2的認證（譯）

• OIDC（OpenId Connect）身份認證受權（核心部分） *必看

• OIDC（OpenId Connect）身份認證受權（擴展部分）

• OAuth2.0 知多少

五.實戰經驗

• IdentityServer4實戰 - 基於角色的權限控制及Claim詳解

• IdentityServer4實戰 - AccessToken 生命週期分析

• IdentityServer4實戰 - 必須使用HTTPS問題解析

• 5 Token加密和簽名所用證書解析 (集羣部署必看)

• IdentityServer4實戰 - JWT Issuer 詳解

• IdentityServer4實戰 - API與IdentityServer的交互過程解析

• IdentityServer4實戰 - 談談 JWT 的安全策略

• IdentityServer4實戰 - 與API單項目整合

小問題集合

• IdentityServer4 常見問題 - 用戶拒絕受權後報錯

不能點擊的是還未更新的

六.其餘園友分享

• IdentityServer4 知多少 by 聖傑

• 關於 IdentityServer4 中的 Jwt Token 與 Reference Token by 花兒笑彎了腰