隐藏模式无需赘述。
1:新增client
new Client() { //客户端Id ClientId="apiClientImpl", ClientName="ApiClient for Implicit", //客户端授权类型,Implicit:隐藏模式 AllowedGrantTypes=GrantTypes.Implicit, //允许登录后重定向的地址列表,可以有多个 RedirectUris = {"https://localhost:5004/auth.html" }, //允许访问的资源 AllowedScopes={ "secretapi" }, //允许将token通过浏览器传递 AllowAccessTokensViaBrowser=true },
2:安装QuickStartUI
微软为IdentityServer4创建了一系列的模板,可以在命令行中使用dotnet new -i IdentityServer4.Templates安装。然后在IdentityServer项目根据目录下打开命令行,运行dotnet new is4ui 安装IdentityServer的ui模板。会自动添加Quickstart、wwwroot、Views三个文件夹到此目录。
修改StartUP.cs代码
services.AddMvc();
添加中间件
app.UseRouting(); app.UseIdentityServer(); //访问wwwroot目录静态文件 app.UseStaticFiles(); app.UseAuthentication(); app.UseAuthorization(); app.UseEndpoints(endpoints => { endpoints.MapDefaultControllerRoute(); });
3:在客户端新增html网页
代码如下
<!DOCTYPE html> <html> <head> <meta charset="utf-8" /> <title></title> <script type="text/javascript"> var token = null; window.onload = function () { var url = window.location.href; var array = url.split("#"); if (array.length > 1) { token = array[1]; document.getElementById("content").innerHTML = token; } } </script> </head> <body> <div id="content"></div> </body> </html>
4:获取token。
接受参数的地址则是IdentityServer的Discover文档中的authorization_endpoint节点。把参数和地址拼接成以下地址:http://localhost:5000/connect/authorize?client_id=apiClientImpl&redirect_uri=https://localhost:5004/auth.html&response_type=token&scope=secretapi,直接访问,会跳转到用户登录页面
登录之后即可获取token
这个token就可以使用了。
参考文章:https://www.cnblogs.com/liujiabing/p/11474131.html
附:如果遇到登录不跳转的情况,可以通过F12查看。
我遇到的时候cookie设置的问题。
这种情况需要设置cookie
public void ConfigureServices(IServiceCollection services) { services.AddControllersWithViews(); // 配置cookie策略 services.Configure<CookiePolicyOptions>(options => { //https://docs.microsoft.com/zh-cn/aspnet/core/security/samesite?view=aspnetcore-3.1&viewFallbackFrom=aspnetcore-3 options.MinimumSameSitePolicy = Microsoft.AspNetCore.Http.SameSiteMode.Lax; }); } public void Configure(IApplicationBuilder app, IWebHostEnvironment env) { .... app.UseCookiePolicy(); .... }
参考文章:https://www.cnblogs.com/jellydong/p/13542474.html