IdnentiyServer使用客戶端憑據(jù)訪問API的實(shí)例代碼

更新時(shí)間：2018年10月10日 11:22:31 作者：ldybyz

這篇文章主要介紹了IdnentiyServer-使用客戶端憑據(jù)訪問API的相關(guān)知識，非常不錯(cuò)，具有一定的參考借鑒價(jià)值 ,需要的朋友可以參考下

情景如下：一個(gè)客戶端要訪問一個(gè)api，不需要用戶登錄，但是又不想直接暴露api給外部使用，這時(shí)可以使用identityserver添加訪問權(quán)限。

客戶端通過clientid和secrect訪問identitserver的Token Endpoint,獲取accesstoken；

接著客戶端再使用accesstoken作為頭部驗(yàn)證訪問webapi。（webapi已經(jīng)添加了identityserver的相關(guān)驗(yàn)證）。

代碼實(shí)現(xiàn)：其中 "http://localhost:5000"是identityserver地址，"http://localhost:5001"是api地址

identityserver：在identityserver添加api和客戶端，如下所示：定義了一個(gè)api1資源，client客戶端。client客戶端指定為ClientCredentials（客戶端憑據(jù)）模式，并允許其訪問api1。

public class Config
 {
  // scopes define the API resources in your system
  public static IEnumerable<ApiResource> GetApiResources()
  {
   return new List<ApiResource>
   {
    new ApiResource("api1", "My API")
   };
  }
  // clients want to access resources (aka scopes)
  public static IEnumerable<Client> GetClients()
  {
   // client credentials client
   return new List<Client>
   {
    new Client
    {
     ClientId = "client",
     AllowedGrantTypes = GrantTypes.ClientCredentials,
     ClientSecrets = 
     {
      new Secret("secret".Sha256())
     },
     AllowedScopes = { "api1" }
    }
   };
  }
 }

在startup配置identityserver如下：

public class Startup
 {
  public void ConfigureServices(IServiceCollection services)
  {
   // configure identity server with in-memory stores, keys, clients and scopes
   services.AddIdentityServer()
    .AddDeveloperSigningCredential()
    .AddInMemoryApiResources(Config.GetApiResources())
    .AddInMemoryClients(Config.GetClients());
  }
  public void Configure(IApplicationBuilder app, IHostingEnvironment env)
  {
   if (env.IsDevelopment())
   {
    app.UseDeveloperExceptionPage();
   }
   app.UseIdentityServer();
  }
 }

WebApi:在api添加identityserver的驗(yàn)證，代碼如下，其中定義了同樣的api名稱，"http://localhost:5000"是identityserver的地址。

public class Startup
 {
  public void ConfigureServices(IServiceCollection services)
  {
   services.AddMvcCore()
    .AddAuthorization()
    .AddJsonFormatters();
   services.AddAuthentication("Bearer")
    .AddIdentityServerAuthentication(options =>
    {
     options.Authority = "http://localhost:5000";
     options.RequireHttpsMetadata = false;
     options.ApiName = "api1";
    });
  }
  public void Configure(IApplicationBuilder app)
  {
   app.UseAuthentication();
   app.UseMvc();
  }
 }

添加一個(gè)需要驗(yàn)證的控制器：

 [Route("[controller]")]
 [Authorize]
 public class IdentityController : ControllerBase
 {
  [HttpGet]
  public IActionResult Get()
  {
   return new JsonResult(from c in User.Claims select new { c.Type, c.Value });
  }
 }

客戶端：

這里使用里IdentityModel類庫

實(shí)際請求如下：

1.獲取accesstoken：http://localhost:5000/connect/token?client_id=client&client_secret=secret&grant_type=client_credentials&scope=api1

2.請求api1

http://localhost:5001/identity
Headers
Authorization:accesstoken

public class Program
 {
  public static void Main(string[] args) => MainAsync().GetAwaiter().GetResult();
  private static async Task MainAsync()
  {
    //獲取identitserver的各個(gè)端點(diǎn)地址
   var disco = await DiscoveryClient.GetAsync("http://localhost:5000");
   if (disco.IsError)
   {
    Console.WriteLine(disco.Error);
    return;
   }
   //獲取具有api1訪問權(quán)限的accesstoken
   var tokenClient = new TokenClient(disco.TokenEndpoint, "client", "secret");
   var tokenResponse = await tokenClient.RequestClientCredentialsAsync("api1");
   if (tokenResponse.IsError)
   {
    Console.WriteLine(tokenResponse.Error);
    return;
   }
   Console.WriteLine(tokenResponse.Json);
   Console.WriteLine("\n\n");
   //設(shè)置accesstoken為http請求頭，并訪問api1
   var client = new HttpClient();
   client.SetBearerToken(tokenResponse.AccessToken);
   var response = await client.GetAsync("http://localhost:5001/identity");
   if (!response.IsSuccessStatusCode)
   {
    Console.WriteLine(response.StatusCode);
   }
   else
   {
    var content = await response.Content.ReadAsStringAsync();
    Console.WriteLine(JArray.Parse(content));
   }
  }
 }

ps:

1.這里默認(rèn)的accesstoken為jwt格式，客戶端訪問api時(shí)，api只需要在啟動(dòng)的時(shí)候訪問identity獲取秘鑰即可。若為referencetoken,客戶端訪問api時(shí)，api需要授權(quán)訪問的都會再請求一次identityserver,,而且api必須設(shè)置秘鑰,client設(shè)置AccessTokenType屬性為Reference。

2.可自定義AccessTokenLifetime（token存活時(shí)間），默認(rèn)是3600秒，即一小時(shí)

總結(jié)

以上所述是小編給大家介紹的IdnentiyServer-使用客戶端憑據(jù)訪問API，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時(shí)回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！