贵州适合种植油松吗?

小说:贵州适合种植油松吗?作者:杜道更新时间:2019-04-20字数:70469

身为五元素学院之一的象甲学院分别输给过排名前五的队伍,此时已是出线无望。

1.5公分青竹什么价格?

与叶开对战,那第二天将本来以为他年轻,可以欺负他呢。却没想到,叶开的战斗是如此的凌厉,简直是和叶扬一个模子刻出来的一样。
“你们,去死”那个人突然说道,然后嘴中的触角向着叶扬他们猛的刺了过来。

谢娴讶异的看看陆小军,再看看雪飞鸿,发现雪飞鸿正在对陆小军露出承认的微笑。

这个系列文章介绍的是Identity Server 4 的 Hybrid Flow, 前两篇文章介绍了如何保护MVC客户端, 本文介绍如何保护API资源.

保护MVC客户端的文章: https://www.cnblogs.com/cgzl/p/9253667.html,  https://www.cnblogs.com/cgzl/p/9268371.html

相关代码: https://github.com/solenovex/Identity-Server-4-Tutorial-Code 里面03那部分.

 

回顾 Hybrid Flow

回顾一下该项目使用的流程

图里有IDP (Identity Provider, 我例子里是用Identity Server 4构建的项目)和客户端(我的例子里是MVC客户端).

在上面流程走完之后, MVC客户端获得了Access Token, MVC客户端验证Access Token并成功后, 就可以使用Access Token来访问被保护的API资源了, 而Access Token会在被保护的API那里再次进行验证.

 

保护API

首先在IDP里配置一个返回ApiResoruce的方法:

和IdentityResource类似, ApiResource就是与API相关的scopes.

 

在Client配置那里, 把这个ApiResource的名字添加到允许的scopes里:

 

最后在IDP的startup里, 注册ApiResources:

 

现在来到MVC客户端这里, 需要把上面的scope添加上:

 

最后来到API项目, 首先确保使用HTTPS:

 

API项目还需要安装IdentityServer4.AccessTokenValidation这个包, 可以通过Nuget安装.

安装后, 还需要进行配置 (官方文档: https://identityserver4.readthedocs.io/en/release/quickstarts/1_client_credentials.html#adding-an-api): 

其中IdentityServerAuthenticationDefaults.AuthenticationScheme 就是 “Bearer” 的意思, 这里使用的就是这个方案.

AddIdentityServerAuthentication()方法注册了Access Token 验证的处理者. 里面Authority就是IDP的URI, ApiName就是IDP里配置的API的名字.

 

在Startup的Configure方法里, 还需要把它添加到管道:

要确保它在UseMVC之前调用.

 

我在API项目里使用过滤器为所有的Controller都加上了授权过滤:

当然也可以在具体的Controller或Action级写上这个:

无论如何现在访问Country资源是需要授权的.

 

回到MVC客户端, 在Home的Contact Action里调用CountryAPI资源:

 

 

下面测试一下未使用Access Token访问被保护的Country资源的情况, 重新操作可以看到用户同意授权页面出现了刚才配置的API资源名:

在访问Contact页面的时候, 提示未授权:

 

那就用之前介绍过的方法来获取Access Token并设置Authorization Header为 “Bearer [AccessToken]” 即可:

 

再修改一下Contact页面, 显示Access Token:

 

重新操作, 就可以看到Country资源数据了:

 

Access Token

去jwt.io对Access Token进行解码:

看一下aud (audience, 观众) 这个属性, 它有两个值, 第一个是指IDP那边对资源 (调用用户信息端点), 第二个就是指API那个项目.

这个属性说明这个access token是为它们俩准备的.

而scope里面的“restapi”就是aud里面的“restapi”, 所以这个token允许被用来访问我们的“restapi”.

而scope里面的“profile”等scopes是对应另一个aud的值, 这些scopes来自IDP那里.

 

现在Access Token有这些claims, API也就能得到这些claims, 但是有时API还需要用户身份相关的claims.

修改IDP的ApiResource配置即可:

 

再次操作后, 查看token, 就可以看到我刚刚添加的那两个claim了:

 

而role这个claim, 在API里是可以被识别成角色的, 如果我在API的Action上设置权限如下:

那么, Nick这个用户就可以得到Country数据, 而Dave则会显示403 Forbidden:

 

编辑:通石华

发布:2019-04-20 15:31:01

当前文章:http://cnsdbtzg.com/39443.html

高度20公分毛鹃什么价格? 沭阳的木瓜树金贵着呢,但是它的金贵可不是价钱上的“贵”哦! 低价批发矮化美人蕉,基地直发! 速生水杉树在哪可以买到? 买藤本大花月季,就去华东月季大型种植区,品种多颜色多 高速公路紫穗槐多少钱一棵? 腊梅花适合在南方种植吗? 板蓝根的种子哪里能买到?

45047 41805 70925 45030 25095 61650 25940 18937 90532 28073 64629 82536 80181 10182 96921 81914 97827 51877 16744 13575

我要说两句: (0人参与)

发布