ASP.NET Core：使用 IdentityServer 构建强大的身份验证和授权系统

Vikas Sharma

4.11/5 (7投票s)

2020年10月5日

CPOL

5分钟阅读

11329

使用 IdentityServer 和 ASP.NET Core 3.1 构建强大的身份验证和授权系统

OAuth 2.0 到底是什么？

OAuth 2.0 是一种授权协议，它允许用户授予第三方应用程序访问用户资源的权限，而无需透露用户的身份或凭证。需要注意的是，它是一个授权协议，只能用于授权场景，而不能用于身份验证流程。

Image for post

为什么使用 OpenID Connect？

OAuth 2.0 在解决授权问题方面非常出色，但我们需要一种解决方案来处理用户身份验证用例。聪明的人们聚集在一起，构建了一个高效的解决方案。OpenID Connect 是一个构建在 OAuth 2.0 框架之上的身份协议。

向 IdentityServer 问好！👋

IdentityServer 是一个用于 ASP.NET Core 的 OpenID Connect 和 OAuth 2.0 框架。IdentityServer 是 OpenID Connect 的官方认证实现。

根据 IdentityServer 的官方文档，它具有许多职责和功能

保护您的资源
使用本地账户存储或通过外部身份提供者对用户进行身份验证
提供会话管理和单点登录
管理和验证客户端
向客户端颁发身份和访问令牌
验证令牌

Hello World 程序

在本教程中，我们将构建一个中央身份验证系统，该系统将处理 MVC 和 Angular 应用程序访问受保护资源的身份验证请求。

Image for post

Hello World 程序

Image for post

MVC 应用

Image for post

Angular 应用

我们将使用 IdentityServer 设置一个中央身份验证系统。然后，我们将创建一个 MVC 应用程序，其受保护的页面可以在通过身份验证服务器进行身份验证后访问。我们还将创建一个 Angular 应用程序，该应用程序将能够在身份验证后访问受保护的 API。

设置中央身份验证系统所需的步骤 — 从 1000 英尺的视角

创建 MVC ASP.NET Core 项目
添加 IdentityServer NuGet 包
添加 EF Core NuGet 包以存储客户端和配置
在 Startup 中配置 IdentityServer 服务
在中间件中添加 IdentityServer 管道
在数据库中填充客户端和资源数据
创建 AccountController 来处理注册和登录场景

从零开始设置身份验证服务器

创建一个空的 MVC .NET Core 项目。
添加所需的 NuGet 包。

这些是我们设置 IdentityServer、AspNetIdentity 以及用于持久化的 EF 所需的一些包。
让我们在 startup 文件中配置 IdentityServer、AspNetIdentity 和 EF。

让我们来理解一下我们在这里做了什么。首先，我们通过创建自己的 DbContext 配置了实体框架，然后我们使用相同的 DbContext 配置了 AspNetIdentity。最后，我们通过提供自定义的 ConfigurationDBContext 和 PersistedGrantDbContext 来配置 IdentityServer。所有客户端和资源信息将通过这些上下文进行存储。

在中间件管道中，我们只需要添加一行代码来配置 IdentityServer 中间件。

Image for post

自定义 DbContext 类

using AuthorizationServer.Models;
using Microsoft.AspNetCore.Identity.EntityFrameworkCore;
using Microsoft.EntityFrameworkCore;namespace AuthorizationServer.Persistence
{
    public class AuthDbContext : IdentityDbContext<AppUser>
    {
        public AuthDbContext(DbContextOptions<AuthDbContext> options)
            : base(options)
        {
        }protected override void OnModelCreating(ModelBuilder builder)
        {
            base.OnModelCreating(builder);
            builder.HasDefaultSchema("Identity");
        }
    }
}using IdentityServer4.EntityFramework.DbContexts;
using IdentityServer4.EntityFramework.Options;
using Microsoft.EntityFrameworkCore;namespace AuthorizationServer.Persistence
{
    public class AuthConfigurationDbContext : 
                 ConfigurationDbContext<AuthConfigurationDbContext>
    {
        public AuthConfigurationDbContext
               (DbContextOptions<AuthConfigurationDbContext> options, 
               ConfigurationStoreOptions storeOptions) : base(options, storeOptions)
        {
        }protected override void OnModelCreating(ModelBuilder modelBuilder)
        {
            base.OnModelCreating(modelBuilder);
            modelBuilder.HasDefaultSchema("Identity");
        }
    }
}using IdentityServer4.EntityFramework.DbContexts;
using IdentityServer4.EntityFramework.Options;
using Microsoft.EntityFrameworkCore;namespace AuthorizationServer.Persistence
{
    public class AuthPersistedGrantDbContext : 
                 PersistedGrantDbContext<AuthPersistedGrantDbContext>
    {
        public AuthPersistedGrantDbContext
               (DbContextOptions<AuthPersistedGrantDbContext> options, 
               OperationalStoreOptions storeOptions) : base(options, storeOptions)
        {
        }protected override void OnModelCreating(ModelBuilder modelBuilder)
        {
            base.OnModelCreating(modelBuilder);
            modelBuilder.HasDefaultSchema("Identity");
        }
    }
}

没什么特别的，我们只是创建了自定义的 DbContext，以便我们可以拥有自定义的架构名称。

在所有 DbContext 连接好之后，我们可以创建一个 seed 类来填充我们的客户端和资源信息。我们可以将所有信息直接添加到数据库，也可以在应用程序启动时填充数据。

我们需要客户端的信息，这些客户端将由 IdentityServer 进行身份验证，在我们的例子中，我们有两个客户端，一个是 MVC 应用，另一个是 Angular 应用。我们需要指定允许这些应用程序访问的资源。Angular 应用将需要访问 WeatherAPI 以及 OpenId 和 Profile。类似地，MVC 应用将需要访问 OpenId 和 Profile。我们需要将 WeatherAPI 添加为一个范围。客户端的 URL 是应用程序托管的 URL。
现在我们需要一个控制器和一个视图来管理用户的注册和登录。

AccountController.cs