IdentityServer4 快速上手
Posted haogj
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了IdentityServer4 快速上手相关的知识,希望对你有一定的参考价值。
IdentityServer4 是一个基于 .NET Core 的 OpenID Connect 实现框架。
基于框架创建可运行的应用,通常还需要多个步骤,添加引用、配置项目、框架初始化、按照一系列步骤启动应用等等。那么,基于 IdentityServer4 创建一个可运行的 OpenID Connect 服务器需要多少行代码呢?
得益于 .net core 提供的项目模版支持,实际上,不需要你写一行代码,只需要执行几个简单的命令就可以了。
1. 准备 IdentityServer4 模版
还记得使用 .net core 的命令行工具 dotnet 创建项目使用的 new 命令吗?如果你希望创建名为 HelloWorld 的项目,那么,创建它的命令如下:
dotnet new console -n HelloWorld
该命令会在当前目录下创建 HelloWorld 子目录。命令执行完成之后,进入这个 HelloWorld 目录中,就可以通过 run 命令来运行了。
>cd HelloWorld >dotnet run Hello World!
这个 console 就是通过内置的模版来实现的。当前支持的模版可以通过 list 子命令列出
dotnet new -list
在 dotnet 中,还可以通过 -i 参数来安装新的模版。模版既可以通过一个路径提供,也可以通过一个 nuget_id 来提供。你可能已经想到了,IdentityServer4 就已经提供了一个预定义在 NuGet 中的模版:IdentityServer4.Templates,你可以直接在 NuGet 中找到它:https://www.nuget.org/packages/IdentityServer4.Templates。需要说明的是,同一个项目模版可能存在多个版本,在安装的时候,可以通过在模版名称后面使用两个冒号来分隔特定的版本号,默认情况下,只安装最新的稳定版本。
所以,事情变得简单了。我们需要的就是先在本地安装这个模版,然后,使用这个模版就可以直接创建出完整的 IdentityServer4 项目,然后直接运行。
dotnet new --install IdentityServer4.Templates
NuGet 中的提示是安装特定的版本,现在的最新稳定版本是 3.1.1,所以命令变成了
dotnet new --install IdentityServer4.Templates::3.1.1
在命令的输出中,可以看到已经安装了多个关于 IdentityServer4 的模版
Templates | Short Name | Language | Tags |
---|---|---|---|
IdentityServer4 with AdminUI | is4admin | [C#] | Web/IdentityServer4 |
IdentityServer4 with ASP.NET Core Identity | is4aspid | [C#] | Web/IdentityServer4 |
IdentityServer4 Empty | is4empty | [C#] | Web/IdentityServer4 |
IdentityServer4 with Entity Framework Stores | is4ef | [C#] | Web/IdentityServer4 |
IdentityServer4 with In-Memory Stores and Test Users | is4inmem | [C#] | Web/IdentityServer4 |
IdentityServer4 Quickstart UI (UI assets only) | is4ui | [C#] | Web/IdentityServer4 |
2. 创建第一个 IdentityServer4 项目
直接使用 .net core 的 new 命令来创建项目,我们将创建的项目命名为 IdentityServer
dotnet new is4empty -n IdentityServer
执行之后,会在当前目录下创建 IdentityServer 文件夹,所有的项目文件都位于其中。
3. 启动应用
使用 .net core 的 run 命令来启动项目,可以看到如下输出:
dotnet new is4empty -n IdentityServer PS C: empis4IdentityServer> dotnet run [19:34:49 Information] Starting host... ? [19:34:50 Information] IdentityServer4.Startup Starting IdentityServer4 version 3.1.0.0 ? [19:34:50 Information] IdentityServer4.Startup You are using the in-memory version of the persisted grant store. This will store consent decisions, authorization codes, refrtion. ? [19:34:50 Information] IdentityServer4.Startup Using the default authentication scheme idsrv for IdentityServer ? [19:34:50 Debug] IdentityServer4.Startup Using idsrv as default ASP.NET Core scheme for authentication ? [19:34:50 Debug] IdentityServer4.Startup Using idsrv as default ASP.NET Core scheme for sign-in ? [19:34:50 Debug] IdentityServer4.Startup Using idsrv as default ASP.NET Core scheme for sign-out ? [19:34:50 Debug] IdentityServer4.Startup Using idsrv as default ASP.NET Core scheme for challenge ? [19:34:50 Debug] IdentityServer4.Startup Using idsrv as default ASP.NET Core scheme for forbid
祝贺你!你已经成功创建了第一个可运行的 IdentityServer4 服务器!
4. 访问配置信息
虽然还没有写一行代码,但是,服务器已经在工作了,我们可以通过它的 .well-known 端点来访问服务器的配置信息,在浏览器的地址栏中,输入地址:http://localhost:5000/.well-known/openid-configuration,并回车。应该可以看到如下的响应信息。
{ "issuer": "http://localhost:5000", "jwks_uri": "http://localhost:5000/.well-known/openid-configuration/jwks", "authorization_endpoint": "http://localhost:5000/connect/authorize", "token_endpoint": "http://localhost:5000/connect/token", "userinfo_endpoint": "http://localhost:5000/connect/userinfo", "end_session_endpoint": "http://localhost:5000/connect/endsession", "check_session_iframe": "http://localhost:5000/connect/checksession", "revocation_endpoint": "http://localhost:5000/connect/revocation", "introspection_endpoint": "http://localhost:5000/connect/introspect", "device_authorization_endpoint": "http://localhost:5000/connect/deviceauthorization", "frontchannel_logout_supported": true, "frontchannel_logout_session_supported": true, "backchannel_logout_supported": true, "backchannel_logout_session_supported": true, "scopes_supported": [ "openid", "offline_access" ], "claims_supported": [ "sub" ], "grant_types_supported": [ "authorization_code", "client_credentials", "refresh_token", "implicit", "urn:ietf:params:oauth:grant-type:device_code" ], "response_types_supported": [ "code", "token", "id_token", "id_token token", "code id_token", "code token", "code id_token token" ], "response_modes_supported": [ "form_post", "query", "fragment" ], "token_endpoint_auth_methods_supported": [ "client_secret_basic", "client_secret_post" ], "id_token_signing_alg_values_supported": [ "RS256" ], "subject_types_supported": [ "public" ], "code_challenge_methods_supported": [ "plain", "S256" ], "request_parameter_supported": true }
5. 查看项目代码
5.1 项目文件
项目文件名称为 IdentityServer4.csproj,内容如下:
<Project Sdk="Microsoft.NET.Sdk.Web"> <PropertyGroup> <TargetFramework>netcoreapp3.1</TargetFramework> </PropertyGroup> <ItemGroup> <PackageReference Include="IdentityServer4" Version="3.1.0" /> <PackageReference Include="Serilog.AspNetCore" Version="3.2.0" /> <!-- <PackageReference Include="System.Security.Principal.Windows" Version="4.7.0" /> --> </ItemGroup> </Project>
主要做了 3 件事:
-
配置了项目为 Web 应用项目,通过 Sdk 属性指定了
Microsoft.NET.Sdk.Web
,目标框架为 .net core 3.1。 -
添加了对 IdentityServer4 的引用,这就是 IdentityServer4 的实现库
- 添加了日志库
Serilog.AspNetCore
5.2 Program.cs
这里面相当多的代码是关于 Serilog
日志的配置,关于 Web 站点,只是使用了标准的 Startup
方式启动。
// Copyright (c) Brock Allen & Dominick Baier. All rights reserved. // Licensed under the Apache License, Version 2.0. See LICENSE in the project root for license information. ? ? using Microsoft.AspNetCore.Hosting; using Microsoft.Extensions.Hosting; using Serilog; using Serilog.Events; using Serilog.Sinks.SystemConsole.Themes; using System; ? namespace IdentityServer { public class Program { public static int Main(string[] args) { Log.Logger = new LoggerConfiguration() .MinimumLevel.Debug() .MinimumLevel.Override("Microsoft", LogEventLevel.Warning) .MinimumLevel.Override("System", LogEventLevel.Warning) .MinimumLevel.Override("Microsoft.AspNetCore.Authentication", LogEventLevel.Information) .Enrich.FromLogContext() .WriteTo.Console(outputTemplate: "[{Timestamp:HH:mm:ss} {Level}] {SourceContext}{NewLine}{Message:lj}{NewLine}{Exception}{NewLine}", theme: AnsiConsoleTheme.Literate) .CreateLogger(); ? try { Log.Information("Starting host..."); CreateHostBuilder(args).Build().Run(); return 0; } catch (Exception ex) { Log.Fatal(ex, "Host terminated unexpectedly."); return 1; } finally { Log.CloseAndFlush(); } } ? public static IHostBuilder CreateHostBuilder(string[] args) => Host.CreateDefaultBuilder(args) .ConfigureWebHostDefaults(webBuilder => { webBuilder.UseStartup<Startup>(); webBuilder.UseSerilog(); }); } }
5.3 Startup.cs
在 ConfigureServices()
中,最为关键的一行就是添加了 IdentityServer4
服务的支持。
由于这是用于演示的空项目,所以,具体的 OpenID Connect 配置信息来自于一个代码文件 Config
,并使用硬编码的方式来用于 IdentityServer
var builder = services.AddIdentityServer() .AddInMemoryIdentityResources(Config.Ids) .AddInMemoryApiResources(Config.Apis) .AddInMemoryClients(Config.Clients);
这个 Config.cs
文件中,还没有对这些信息进行配置。
// Copyright (c) Brock Allen & Dominick Baier. All rights reserved. // Licensed under the Apache License, Version 2.0. See LICENSE in the project root for license information. ? ? using IdentityServer4.Models; using System.Collections.Generic; ? namespace IdentityServer { public static class Config { public static IEnumerable<IdentityResource> Ids => new IdentityResource[] { new IdentityResources.OpenId() }; ? public static IEnumerable<ApiResource> Apis => new ApiResource[] { }; public static IEnumerable<Client> Clients => new Client[] { }; } }
在 Configure()
中,则启用了 IdentityServer
服务。
app.UseIdentityServer();
完整的代码如下所示:
// Copyright (c) Brock Allen & Dominick Baier. All rights reserved. // Licensed under the Apache License, Version 2.0. See LICENSE in the project root for license information. ? ? using Microsoft.AspNetCore.Builder; using Microsoft.AspNetCore.Hosting; using Microsoft.Extensions.DependencyInjection; using Microsoft.Extensions.Hosting; ? namespace IdentityServer { public class Startup { public IWebHostEnvironment Environment { get; } ? public Startup(IWebHostEnvironment environment) { Environment = environment; } ? public void ConfigureServices(IServiceCollection services) { // uncomment, if you want to add an MVC-based UI //services.AddControllersWithViews(); ? var builder = services.AddIdentityServer() .AddInMemoryIdentityResources(Config.Ids) .AddInMemoryApiResources(Config.Apis) .AddInMemoryClients(Config.Clients); ? // not recommended for production - you need to store your key material somewhere secure builder.AddDeveloperSigningCredential(); } ? public void Configure(IApplicationBuilder app) { if (Environment.IsDevelopment()) { app.UseDeveloperExceptionPage(); } ? // uncomment if you want to add MVC //app.UseStaticFiles(); //app.UseRouting(); ? app.UseIdentityServer(); ? // uncomment, if you want to add MVC //app.UseAuthorization(); //app.UseEndpoints(endpoints => //{ // endpoints.MapDefaultControllerRoute(); //}); } } }
参考资料
以上是关于IdentityServer4 快速上手的主要内容,如果未能解决你的问题,请参考以下文章