ASP.NET Boilerplate IdentityServer

2 回答

• 3

  在和我设法解决问题这里是需要的修改;

  1-在TokenAuthController中有一个令牌创建代码，如下所示;

  private static List<Claim> CreateJwtClaims(ClaimsIdentity identity)
          {
              var claims = identity.Claims.ToList();
              var nameIdClaim = claims.First(c => c.Type == ClaimTypes.NameIdentifier);
  
              // Specifically add the jti (random nonce), iat (issued timestamp), and sub (subject/user) claims.
              claims.AddRange(new[]
              {
                  new Claim(JwtRegisteredClaimNames.Sub, nameIdClaim.Value),
                  new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString()),
                  new Claim(JwtRegisteredClaimNames.Iat, DateTimeOffset.Now.ToUnixTimeSeconds().ToString(), ClaimValueTypes.Integer64)
              });
  
              return claims;
          }
  

  如果您开始使用Identityserver来自登录的声明与当前实现完全不同，并且“sub”声明已添加到声明中 . 因此没有必要单独添加 . 所以请更新如下所示

  private static List<Claim> CreateJwtClaims(ClaimsIdentity identity)
          {
              var claims = identity.Claims.ToList();
  
              // Specifically add the jti (random nonce), iat (issued timestamp), and sub (subject/user) claims.
              claims.AddRange(new[]
              {
                  new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString()),
                  new Claim(JwtRegisteredClaimNames.Iat, DateTimeOffset.Now.ToUnixTimeSeconds().ToString(), ClaimValueTypes.Integer64)
              });
  
              return claims;
          }
  

  2-将Authentcation添加到启动类，如下所示;最重要的部分是authenticationSchemaName“IdentityBearer”，不要忘记添加它 .

  services.AddAuthentication().AddIdentityServerAuthentication("IdentityBearer", options =>
              {
                  options.Authority = "http://localhost:21021/";
                  options.RequireHttpsMetadata = false;
              });
  

  3-但这还不够 . 因为如果你看启动authontication中的配置方法注册为

  app.UseJwtTokenMiddleware();
  

  如果你检查它，它使用“bearer”架构而不是我们在上面添加的IdentityBearer . 所以我们还需要一个真正的认证注册 . 添加此行（同时使用它们）

  app.UseJwtTokenMiddleware("IdentityBearer");
  

  4-但是你可以看到没有方法采用字符串参数来添加UseJwtTokenMiddleware，因此需要将该类更新为 . 请改变你的课程，如下所示;

  using Microsoft.AspNetCore.Authentication;
  using Microsoft.AspNetCore.Authentication.JwtBearer;
  using Microsoft.AspNetCore.Builder;
  
  namespace MyProject.Authentication.JwtBearer
  {
      public static class JwtTokenMiddleware
      {
          public static IApplicationBuilder UseJwtTokenMiddleware(this IApplicationBuilder app)
          {
              return UseJwtTokenMiddleware(app, JwtBearerDefaults.AuthenticationScheme);
          }
  
          public static IApplicationBuilder UseJwtTokenMiddleware(this IApplicationBuilder app, string authenticationScheme)
          {
              return app.Use(async (ctx, next) =>
              {
                  if (ctx.User.Identity?.IsAuthenticated != true)
                  {
                      var result = await ctx.AuthenticateAsync(authenticationScheme);
                      if (result.Succeeded && result.Principal != null)
                      {
                          ctx.User = result.Principal;
                      }
                  }
  
                  await next();
              });
          }        
      }
  }
  

  现在你有两种不同的令牌类型和两种不同的验证器 . 您可以使用基本令牌信息的API客户端，并通过从角客户端登录来创建JWT令牌 . 如果您调试每个请求尝试传递其中两个，但只有其中一个成功，这对您来说已经足够了 .

  如果aspnetboilerplate团队根据这个要求更新样本，那就太好了 .

  回复于 2024-05-02T19:55:21+08:00
• 0

  虽然我还在尝试理解整个过程，但我发现GitHub上的这个存储库在ABP和IdentityServer4方面非常有用 . IdentityServer的ABP文档不完整，下载IdentityServerDemo示例，运行它，如果成功将其与您的代码进行比较：

  https://github.com/parallelbgls/aspnetboilerplate-samples

  回复于 2024-05-02T19:55:21+08:00