简介

IdentityServer4(ids4)是用于ASP.NET Core的OpenID Connect和OAuth 2.0框架。在许多成熟的.net core框架中都完美的集成的该身份服务框架，用于提供单一的身份授权服务和简单的配置。ids4十分适用于分布式和微服务系统的身份验证，本篇就介绍一下ids4在微服务框架中如何获取token和userInfo。

开始前

ids4提供的token默认JWT格式，.net core中也对JWT做了完美支持。这里不建议大家自己在项目中集成ids４框架，最好选择abp、abp vNext框架或ids4 demo进行试验。abp和abp vNext框架中都对ids4和JWT做了完美的集成。特别是abp vNext微服务框架，该框架不仅对ids4和ocelot等框架进行了集成，还将微服务的身份验证进行了统一的授权，并做了单一的授权服务可对外提供open  id。推荐abp框架的目的是可以免去学习.net core身份机制和IdentityServer4框架的痛苦，目前关于ids4的踩坑资料并不多，所以如果个人去集成ids4框架是存在不少风险的。

获取token

ids4 提供的令牌端点：

POST /connect/token

    client_id=client1&
    client_secret=secret&
    grant_type=authorization_code&
    code=hdh922&
    redirect_uri=https://myapp.com/callback

上面只是获取token的示例，实际开发中不会这样配置。

我的示例使用的是abp vNext微服务中的授权服务，并没有在.net core中单独集成ids4 和JWT。示例中我会对client_id和grant_type做新的配置，方便大家实际体验。

step1：添加client_id

ids4官方有提供Admin UI管理，但是价格昂贵就不考虑了。深度使用的话可以基于ids4提供的ef core程序集进行身份管理开发，abp vNext中似乎对ids4进行了身份管理开发，但是接口并未发布。如果只是简单身份配置的话建议在abp vNext授权服务的种子文件中进行身份添加然后使用ef core还原到数据库。不想去折腾abp vNext微服务框架，直接修改数据库也是可以的。

step2：配置client_id发放token方式（ClientGrantType）

ids4提供的token发放方式有多种，web开发中使用password方式发放token。

step3：配置client加密（ClientSecret）

ids4基于client发放token，所以获取token也需要提供client密码。

以上配置均可以在abp vNext授权服务种子文件中进行添加。直接修改数据库需要对ids4数据库中的以下表进行先后修改：IdentityServerClients、IdentityServerClientGrantTypes、IdentityServerClientSecrets

step4：获取token

启动服务后使用postman获取token参数如下：

 

 token：

 

 获取userInfo

ids4提供了便捷的userInfo获取方式，用于其他系统获取用户信息。

step1：配置openid

使用abp vNext授权服务ids4种子文件可以直接配置openid，直接修改数据库需要在ids4数据库的IdentityServerClientScopes表中进行配置。

step2：获取userInfo

使用postman获取userInfo参数如下：

 

 userInfo：

 

 userInfo输出了用户id和姓名，配置openid信息在IdentityServerIdentityClaims表中。

总结

identity server4获取token和userInfo的方式介绍完了，强烈推荐使用abp框架研究配置和应用ids4，喜欢折腾的朋友也可以参考ids4官方demo。ids4框架十分强大复杂，笔者不推荐从头学习，个人应该以学习如何配置和应用为主。后续我会介绍更多ids4的使用技巧和ids4在微服务中的应用，喜欢的朋友可以持续关注下。。。