oidc-client.js貌似是IdentityServer4的团队开发的
服务端的设置
在服务端新增一个Client
之后需要在angular客户端页建两个页面,对应这两个url才行
登出之后要跳转的url地址
允许跨域的地址
这里和以前一样
angular客户端设置
angular客户端设置,首先需要安装oidc-client
oidc-client需要配置一些参数,在这个文件内。environments/environment.ts相当于我们开发的时候会使用这个文件
生产环境会走这个文件
environment.prod.ts这个文件。和asp.net core文件里面 那个 appsettings差不多
声明两个常量,分别是IdentityServe的地址和api1 的地址
视频中装了个这么个东西,号称是可以在保存的时候自动把分号给你补上
把idpBase的url放在environment里面输出。然后定义openIdConnectSettings这个对象设置openIdConnect的一些参数
配置这写相关的参数
新建Service。ng g s iodc/openIdConnect:创建完成后他会改名,为opne-id-connect
定义私有变量
ReplaySubject表示即可以订阅又可以发布
userManager.getUser()方法返回的是一个Promise
自动刷新的功能
最后再加一个退出的
在首页顶部的右侧 加一些按钮什么的,用户登陆后把用户名显示出来
注入进来才能在HTML内使用
点击登陆:
登陆
idToken和AccessToken都在应用里
是因为我们没做回调的页面这个signin-oidc
我们需要在前端做一下这个页面
这个页面可以不用挂在angular应用里面,可以作为单独的页面
这样登陆的回调就写完了。
html页面随便写点文字
再写刷新的页面
再页面中定义一个看不见frame页面,进行刷新,从而刷新accessToken
配置上着两个组件的路由
测试登陆
api1设置只有登陆的用户才可以访问
这样再去访问 就读取不到数据了,再访问数据的时候没有带上accessToken
angular拦截器
如果每一个地方都要加上参数比较麻烦,所以angular的拦截器
angular拦截器,对所有发出的请求进行拦截。然后修改下Authorization的Header就可以了
新建拦截器没有生成的命令,只能自己新建一个ts的文件
authorization-header.interceptor.ts
注入opneIdConnectService
注册拦截器
这样整个代码就完成了
https://github.com/IdentityModel/oidc-client-js