AspNetCore 中使用 InentityServer4(2)

基於上一篇文章 實現對IdnetityServer4 服務的使用服務器

1:添加接口解決方案,而且使接口受認證服務的保護:

首先在解決方案中添加Api項目以下圖所示:異步

在API項目中添加Nuget 引用 以下圖所示:學習

Install-Package IdentityServer4.AccessTokenValidation -Version 2.6.0spa

添加此包的做用是,在API中添加驗證服務,使Api 受驗證服務的保護,若是消費者在調用此受保護的接口的時候,傳入的令牌沒有經過驗證將不容許進行訪問blog

在Startup 中添加身份認證服務以下圖所示:接口

以上有關驗證服務咱們就配置好了,可是若是咱們如今進行項目啓動而且調用其中的方法時會發現和日常並無什麼區別:如圖演示get

是由於咱們只是進行了配置並無進行使用:使用以下:it

引用:using Microsoft.AspNetCore.Authorization 這是AspNetCore的認證命命空間io

咱們在Api 方法Get()上進行使用以下 注意在Get(int Id)方法上咱們並無進行使用項目啓動後咱們嘗試調用結果以下:配置

 

這是未使用驗證的方法Get(int Id):調用成功

下面是使用驗證的方法:調用失敗未受權

 

若是說咱們想讓整個控制器中的全部方法都使用,在控制器上方進行使用就行:以下圖

 上面的演示結果都是失敗的,下面咱們加上密鑰去訪問一下:結果以下圖所示

密鑰是用客戶端代碼請求來的,上面的演示結果都是使用Postman 進行調用演示:演示一下客戶端使用

2:添加客戶端解決方案,並請求密鑰完成調用:

以控制檯進行演示一下:

新建控制檯:而且引用IdentityModel包 以下圖所示:

由於IdentityModel客戶端只提供了異步等待請求的方式去請求認證服務器,因此 咱們首先更改一下控制檯的屬性步驟以下

點擊打開控制檯屬性 —》點開 高級 如圖

修改高級語言版本爲7.1以上, 如圖:注意: 7.1以上才支持 控制檯入口方法 Main 支持異步等待操做

環境好了以後下面咱們請求一下,認證服務,而且演示模擬調用接口操做,代碼以下:

 結果如圖:

 

 

 有不足之處 但願你們指出相互學習,

                                  本文原創:轉載請註明出處 謝謝!

相關文章
相關標籤/搜索