ASP.NET Core分布式项目实战（详解oauth2授权码流程）--学习笔记

2024-06-16 08:02:45

最近公司产品上线，通宵加班了一个月，一直没有更新，今天开始恢复，每日一更，冲冲冲

任务13：详解oauth2授权码流程

我们即将开发的产品有一个用户 API，一个项目服务 API，每个服务都需要认证授权，所以我们需要一个登录系统，用户（Android，IOS）通过登录系统获取 token，再使用 token 访问 API

在这个体系下都是自己的系统，可以输入用户名和密码，当用户在其他的平台，需要访问我们的 API，比如开发平台 open-api.mingson.cn，其他平台的用户不可能直接调用这个 API，必须得到授权才可以访问

如果访问的是网站，比如用户中心和人才中心，两个模块都需要跳转登录，我们会通过密码的方式访问登录系统，点击同意之后跳转

授权码模式步骤：

（A）用户访问客户端，后者将前者导向认证服务器。

（B）用户选择是否给予客户端授权。

（C）假设用户给予授权，认证服务器将用户导向客户端事先指定的"重定向URI"（redirection URI），同时附上一个授权码。

（D）客户端收到授权码，附上早先的"重定向URI"，向认证服务器申请令牌。这一步是在客户端的后台的服务器上完成的，对用户不可见。

（E）认证服务器核对了授权码和重定向URI，确认无误后，向客户端发送访问令牌（access token）和更新令牌（refresh token）。

参考资料

理解OAuth 2.0：
https://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html

课程链接

http://video.jessetalk.cn/course/explore

相关文章

ASP.NET Core分布式项目实战（oauth密码模式identity server4实现）--学习笔记

ASP.NET Core分布式项目实战（第三方ClientCredential模式调用）--学习笔记

ASP.NET Core分布式项目实战（客户端集成IdentityServer）--学习笔记

ASP.NET Core分布式项目实战（业务介绍，架构设计，oAuth2，IdentityServer4）--学习笔记

ASP.NET Core分布式项目实战（课程介绍，MVP，瀑布与敏捷）--学习笔记

ASP.NET Core快速入门 -- 学习笔记汇总

ASP.NET Core分布式项目实战（详解oauth2授权码流程）--学习笔记相关推荐

ASP.NET Core分布式项目实战（Consent 确认逻辑实现）--学习笔记
任务22:Consent 确认逻辑实现接下来,我们会在上一节的基础上添加两个按钮,同意和不同意,点击之后会把请求 post 到 ConsentController 处理,如果同意会通过 return ...
ASP.NET Core分布式项目实战（第三方ClientCredential模式调用）--学习笔记
任务10:第三方ClientCredential模式调用创建一个控制台程序 dotnet new console --name ThirdPartyDemo 添加 Nuget 包:IdentityM ...
ASP.NET Core分布式项目实战（集成ASP.NETCore Identity）--学习笔记
任务24:集成ASP.NETCore Identity 之前在 Index 页面写了一个 strong 标签,需要加个判断再显示,不然为空没有错误的时候也会显示 @if (!ViewContext.M ...
ASP.NET Core分布式项目实战（运行Consent Page）--学习笔记
任务21:运行Consent Page 修改 Config.cs 中的 RequireConsent 为 true,这样登录的时候就会跳转到 Consent 页面修改 ConsentControll ...
ASP.NET Core分布式项目实战（Consent Controller Get请求逻辑实现）--学习笔记
任务20:Consent Controller Get请求逻辑实现接着上一节的思路,实现一下 ConsentController 根据流程图在构造函数注入 IClientStore,IResourc ...
ASP.NET Core分布式项目实战（oauth2 + oidc 实现 client部分）--学习笔记
任务16:oauth2 + oidc 实现 client部分实现 client 之前启动一下上一节的 server,启动之前需要清除一些代码注释 Program 的 MigrateDbContex ...
ASP.NET Core分布式项目实战（oauth2 + oidc 实现 server部分）--学习笔记
任务15:oauth2 + oidc 实现 server部分基于之前快速入门的项目(MvcCookieAuthSample): ASP.NET Core快速入门(第5章:认证与授权)--学习笔记 A ...
ASP.NET Core分布式项目实战（客户端集成IdentityServer）--学习笔记
任务9:客户端集成IdentityServer 新建 API 项目 dotnet new webapi --name ClientCredentialApi 控制器添加验证 using Microso ...
ASP.NET Core分布式项目实战（业务介绍，架构设计，oAuth2，IdentityServer4）--学习笔记...
任务4:第一章计划与目录敏捷产品开发流程原型预览与业务介绍整体架构设计 API 接口设计 / swagger Identity Server 4 搭建登录账号 API 实现配置中心任务5: ...

最新文章

热门文章