上文已经介绍了Identity Service的实现过程。今天我们继续，实现一个简单的Weather API和一个基于Ocelot的API网关。

回顾

  • 《Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权（一）》

Weather API

Weather API实现非常简单，直接用Visual Studio 2019 Community Edition自带的ASP.NET Core Web Application模板创建就行了，我们的目的不是为了实现Weather API的业务，我们只需要有一个能让IdentityServer4进行保护的API就行，以便能够完成我们的各种实验。

在原有的（也就是Identity Service所在的）解决方案中，新建一个ASP.NET Core Web Application，应用程序模板选择API，并禁用HTTPS和Docker支持，因为目前不需要，也不要启用任何Authentication机制，因为这部分功能会由Ocelot配合IdentityServer4实现。在完成创建之后，我们的Weather API就做好了。

现在，设置启动端口为5000，启动项目，然后通过curl测试API是否工作正常：

1

curl http://localhost:5000/weatherforecast | json_pp && echo

OK，Weather API就成功完成了。

Ocelot API网关

现在我们来创建Ocelot API网关，首先做到能够通过这个网关来访问Weather API，然后再加入认证机制，使得Ocelot API网关能够基于IdentityServer4完成认证。其实这部分实操我已经在《ASP.NET Core中Ocelot的使用：API网关的应用》和《使用Ocelot、IdentityServer4、Spring Cloud Eureka搭建微服务网关：Step by Step（二）》这些文章中介绍过了。为了保证描述的完整性，我还是把这部分工作重新做一次。

搭建网关

新建一个ASP.NET Core Web Application应用程序，模板选择Empty，去掉HTTPS支持。在项目创建后，向项目添加ocelot.config.json文件，内容如下：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

{

  "ReRoutes": [

    {

      "DownstreamPathTemplate": "/weatherforecast",

      "DownstreamScheme": "http",

      "DownstreamHostAndPorts": [

        {

          "Host": "localhost",

          "Port": 5000

        }

      ],

      "UpstreamPathTemplate": "/api/weather",

      "UpstreamHttpMethod": [ "Get" ]

    }

  ]

}

然后，向项目添加Ocelot的NuGet包，修改Program.cs文件，将ocelot.config.json文件添加到应用程序配置系统中：

1

2

3

4

5

6

7

8

9

10

public static IHostBuilder CreateHostBuilder(string[] args) =>

    Host.CreateDefaultBuilder(args)

        .ConfigureWebHostDefaults(webBuilder =>

        {

            webBuilder.UseStartup<Startup>();

        })

        .ConfigureAppConfiguration(configBuilder =>

        {

            configBuilder.AddJsonFile("ocelot.configuration.json");

        });

并且修改Startup.cs文件，加入Ocelot的服务注册以及Middleware：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

public void ConfigureServices(IServiceCollection services)

{

    services.AddOcelot();

}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)

{

    if (env.IsDevelopment())

    {

        app.UseDeveloperExceptionPage();

    }

    app.UseRouting();

    app.UseOcelot();

    app.UseEndpoints(endpoints =>

    {

        endpoints.MapGet("/", async context =>

        {

            await context.Response.WriteAsync("Hello World!");

        });

    });

}

让API网关侦听9000端口，同时启动Weather API和API网关两个项目，于是我们可以直接通过API网关来访问Weather API：

1

curl http://localhost:9000/api/weather | json_pp && echo

可以看到，我们已经可以直接通过API网关的地址来访问其下游服务了。

在网关上实现身份认证

接下来的这一步，我们会结合前一篇文章中介绍的Identity Service，在API网关上实现身份认证。在Ocelot API网关项目上，添加IdentityServer4.AccessTokenValidation NuGet包的引用，然后在Startup.cs的ConfigureServices中增加对IdentityServer4的认证支持：

1

2

3

4

5

6

7

8

9

10

11

12

13

public void ConfigureServices(IServiceCollection services)

{

    services.AddOcelot();

    services.AddAuthentication()

        .AddIdentityServerAuthentication("AuthKey", options =>

        {

            options.Authority = "http://localhost:7889";

            options.RequireHttpsMetadata = false;

        });

    services.AddCors(options => options.AddPolicy("AllowAll", p => p.AllowAnyOrigin()

       .AllowAnyMethod()

       .AllowAnyHeader()));

}

当然我们也添加了CORS的Policy，以便能够支持跨域访问，为之后的Angular SPA实现做准备。目前，无需对Configure方法做大的改动，只需要添加app.UseCors(“AllowAll”);这一调用，以允许跨域访问即可。然后，修改ocelot.config.json文件，在Weather API的ReRoute上增加AuthenticationOptions配置，用以启用基于IdentityServer4的身份认证：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

{

  "ReRoutes": [

    {

      "DownstreamPathTemplate": "/weatherforecast",

      "DownstreamScheme": "http",

      "DownstreamHostAndPorts": [

        {

          "Host": "localhost",

          "Port": 5000

        }

      ],

      "UpstreamPathTemplate": "/api/weather",

      "UpstreamHttpMethod": [ "Get" ],

      "AuthenticationOptions": {

        "AuthenticationProviderKey": "AuthKey",

        "AllowedScopes": []

      }

    }

  ]

}

现在，同时启动Identity Service、Weather API和Ocelot网关三个项目，然后再用curl调用上面相同的地址，可以发现，服务端已经返回了401，告诉我们没有认证，无法发起API调用请求：

进一步测试

现在，让我们写一个Console App作为客户端，进行进一步测试。新建一个.NET Core Console App的项目，添加IdentityModel NuGet包，Main方法实现如下：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

static async Task Main(string[] args)

{

    using var client = new HttpClient();

    var discoResponse = await client.GetDiscoveryDocumentAsync("https://localhost:7890");

    if (discoResponse.IsError)

    {

        Console.WriteLine(discoResponse.Error);

        return;

    }

    var tokenResponse = await client.RequestPasswordTokenAsync(new PasswordTokenRequest

    {

        Address = discoResponse.TokenEndpoint,

        ClientId = "webapi",

        Scope = "api.weather.full_access",

        ClientSecret = "mysecret",

        UserName = "daxnet",

        Password = "P@ssw0rd123"

    });

    if (tokenResponse.IsError)

    {

        Console.WriteLine(tokenResponse.Error);

        return;

    }

    Console.WriteLine(tokenResponse.Json);

    client.SetBearerToken(tokenResponse.AccessToken);

    var response = await client.GetAsync("http://localhost:9000/api/weather");

    Console.WriteLine(response.IsSuccessStatusCode ?

        $"{response.StatusCode} {await response.Content.ReadAsStringAsync()}" :

        response.StatusCode.ToString());

}

仍然同时启动Identity Service、Weather API和Ocelot网关三个项目，然后调试这个Console App，可以看到，API调用成功：

Console App也返回了正确的结果：

然后，将上面的access_token复制下来，打开https://jwt.io，粘贴到Encoded文本框，在Decoded文本框中可以看到，Identity相关的信息，包括我们在ApiResource上设定的Claims都被包含在了Access Token上：

小结

本文实现了一个实验性质的Weather API，然后搭建了一个Ocelot API网关，并在网关上结合Identity Service完成了身份认证机制，最后通过一个Console App，了解了一下Access Token。下文开始，我会介绍如何在Angular SPA中做身份认证。

源代码

访问以下Github地址以获取源代码：

https://github.com/daxnet/identity-demo

Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权（二）相关推荐

  1. Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权

    在上一讲中,我们已经完成了一个完整的案例,在这个案例中,我们可以通过Angular单页面应用(SPA)进行登录,然后通过后端的Ocelot API网关整合IdentityServer4完成身份认证.在 ...

  2. Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权（三）

    在前面两篇文章中,我介绍了基于IdentityServer4的一个Identity Service的实现,并且实现了一个Weather API和基于Ocelot的API网关,然后实现了通过Ocelot ...

  3. Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权（一）

    好吧,这个题目我也想了很久,不知道如何用最简单的几个字来概括这篇文章,原本打算取名<Angular单页面应用基于Ocelot API网关与IdentityServer4+ASP.NET Iden ...

  4. ASP.NET Core on K8s学习之旅（13）Ocelot API网关接入

    [云原生]| 作者/Edison Zhou 这是恰童鞋骚年的第232篇原创文章 上一篇介绍了Ingress的基本概念和Nginx Ingress的基本配置和使用,考虑到很多团队都在使用Ocelot作为 ...

  5. Ocelot Api网关教程（9）- QoS

    本文介绍Ocelot中的QoS(Quality of Service),其使用了Polly对超时等请求下游失败等情况进行熔断. 1.添加Nuget包 添加 Ocelot.Provider.Polly  ...

  6. .Netcore 2.0 Ocelot Api网关教程（8）- 缓存

    Ocelot中使用 CacheManager 来支持缓存,官方文档中强烈建议使用该包作为缓存工具. 以下介绍通过使用CacheManager来实现Ocelot缓存. 1.通过Nuget添加 Ocelo ...

  7. .Netcore 2.0 Ocelot Api网关教程（7）- 限流

    本文介绍Ocelot中的限流,限流允许Api网关控制一段时间内特定api的总访问次数. 限流的使用非常简单,只需要添加配置即可. 1.添加限流 修改 configuration.json 配置文件,对 ...

  8. .Netcore 2.0 Ocelot Api网关教程（6）- 配置管理

    本文介绍Ocelot中的配置管理,配置管理允许在Api网关运行时动态通过Http Api查看/修改当前配置.由于该功能权限很高,所以需要授权才能进行相关操作.有两种方式来认证,外部Identity S ...

  9. .Net Core微服务入门——Ocelot API网关接入（二）

    Net Core微服务入门--Ocelot API网关接入(二) 我们先接入Consul,实现服务发现 服务发现 1.引入 Ocelot.Provider.Consul 包 2.修改ocelot.js ...

最新文章

  1. 大型技术网站的技术（ 高并发、大数据、高可用、分布式....）（一）
  2. python计算平行线
  3. servlet输出html
  4. 常见开源协议大白话说明
  5. getParameterMap()的返回值为MapString, String[]，从其中取得请求参数转为MapString, String的方法如下：...
  6. collection集合 地址_有容乃大--Java 集合（List/Set/Map）
  7. mdb转换为db文件
  8. cnvd与cnnvd区别_漏洞都是怎么编号的CVE/CAN/BUGTRAQ/CNCVE/CNVD/CNNVD
  9. 论手机网站（wap）网页广告防屏蔽的方法
  10. 我编写了两套代码分析twitter的反爬虫机制（附源码讲解）
  11. FishEye Crucible分析
  12. SpringBoot系统监控，oshi版
  13. “云上贵州”成全国首个国密算法应用试点项目 阿里政务云实现“国家级”安全保护...
  14. service mesh解决的几个问题
  15. 计算机excel表格公式教程,Excel2010
  16. 树莓派安装宝塔Linux面板教程
  17. 数据治理和数据安全治理有何不同？
  18. 《身边的礼仪》视频全文
  19. 阿里巴巴全球数学竞赛品牌传播分析（上）
  20. Oracle运维日记

热门文章

  1. iOS基础-高级视图-UITableView--静态单元格
  2. ZOJ 3228（AC自动机+修改的匹配）
  3. SQL Azure Reporting CTP
  4. 正在创建系统还原点_如何使Windows在启动时自动创建系统还原点
  5. ipad和iphone切图_如何在iPhone和iPad上的Messages App中固定对话
  6. javascript基础修炼(4)——UMD规范的代码推演
  7. MySQL添加新用户、为用户创建数据库、为新用户分配权限
  8. log4net日志插件的使用
  9. WWDC 2013 Session笔记 - Xcode5和ObjC新特性
  10. Linux挂载命令mount详解