DDWiki/实践/后端/项目/22.Identity Server4的理解.md

> 授权类型(Authorization Grant)
- Authorization code
- Implicit
- Resource Owner Password Credentials
- Client Credentials
- Device Code
- Refresh Token

>端点(Endpoint)
- Authorization Endpoint ,授权端点
- Token Endpoint         ，Token端点

> scope 范围
- 代表资源所有者在被保护资源那里的一些权限。

> Access Token
- 有时候叫做token
- 用来访问被保护资源的凭据
- 代表了给客户端颁发的授权，也就是委托给客户端的权限。

> Refresh Token

- 用来获取Access Token 的凭据
- 由Authorization Server 颁发给客户端应用的
- 可选
- 具备让客户端应用逐渐降低访问权限的能力


> 错误类型

- invalid_request
- invalid_client
- invalid_grant
- Unauthorized_client
- Unsupported_grant_type
- invalid_scope


> OpenID connect 身份认证

- ID Token
- UserInfo端点
- 提供一组标识身份的scopes和claims
    - profile
    - email
    - address
    - phone

> OpenID Connect三个流程

- Authorization code Flow
- Implicit Flow
- Hybrid Flow

> Identity Server4功能

- protect your resources
- authenticate users using a local account store or via an external identity provider
- provide session management and single sign-on
- manage and authenticate clients
- issue identity and access token to clients 
- valiclate tokens


>准备
- 安装自定义模板
     - dotnet new -i IdentityServer4.Templates 

> 设置Asp.Net核心应用程序

- 首先为应用程序创建一个目录 - 然后使用我们的模板创建一个包含基本IdentityServer设置的ASP.NET Core应用程序
```
md quickstart
cd quickstart

md src
cd src

dotnet new is4empty -n IdentityServer
```
- 这里创建了以下文件
   - IdentityServer.csproj- 项目文件和Properties\launchSettings.json文件
   - Program.cs和Startup.cs- 主要的应用程序入口点
   - Config.cs - IdentityServer资源和客户端配置文件


- 创建IS4模板
   - 命令：dotnet new -i IdentityServer4.templates
-删除创建的IS4模板
   - 命令：dotnet new --debug:reinit

- 创建项目
    - 命令：dotnet new is4inmem --name Idp