IdentityServer4 单点登陆

                 
hello 大家好 又见面了 今天给大家分享一下 identityServer4
首选我们先来了解一下什么是identityServer.
什么是单点登录统一认证：假如某公司旗下有10个网站（比如各种管理网站：人事系统啊，财务系统啊，业绩系统啊等），我是该公司一管理员或者用户，按照传统网站模式是这样：我打开A网站
 输入账号密码 
然后进入到A网站办点事，办完之后，我有需要到B网站去办点事，这个时候又需要输入账号密码，假如你还要到C网站办点事，又再需要输入账号密码。。。。。
　　为了解决这个问题，所以出现了单点登录统一认证：即 该改管理员 登录了其中一个网站得到了ids4的授权之后，他再登入该公司旗下其他网站的时候不需要在输入账号密码，能够直接进入后台办事！ 这就是单点登录统一认证！
下面咋们就用代码来展示一下
第一步:新建一个net core 项目,如下图所示
第二步:引进安装依赖项：IdentityServer4,在项目里面打开工具 找到程序包控制管理台 用install-package IdentityServer4 进行下载
第三步:打开项目里面的调试如下图 设置该项目的地址
第四步:新建一个配置文件类：Config.cs  代码如下：
public class Config
    {        // scopes define the resources in your system
        public static IEnumerable<IdentityResource> GetIdentityResources()
        {            return new List<IdentityResource>
            {       new IdentityResources.OpenId(),                
                       new IdentityResources.Profile(),
            };
        }        // clients want to access resources (aka scopes)
        public static IEnumerable<Client> GetClients()
        {            return new List<Client>
            {                // OpenID Connect隐式流客户端（MVC）
                new Client
                {
                    ClientId = "mvc",
                    ClientName = "MVC Client",
                    AllowedGrantTypes = GrantTypes.Implicit,//隐式方式
                    RequireConsent=false,//如果不需要显示否同意授权 页面 这里就设置为false
                    RedirectUris = { "http://localhost:5002/signin-oidc" },//登录成功后返回的客户端地址
                    PostLogoutRedirectUris = { "http://localhost:5002/signout-callback-oidc" },//注销登录后返回的客户端地址
                    AllowedScopes =//下面这两个必须要加吧 不太明白啥意思                    {
                        IdentityServerConstants.StandardScopes.OpenId,
                        IdentityServerConstants.StandardScopes.Profile
                    }
                }
            };
        }
    }
第五步: 在Startup.cs的ConfigureServices方法中注入Ids4服务，如下面红色部分代码：
public void ConfigureServices(IServiceCollection services)
        {
           
        }
  在Startup.cs的Configure方法中添加ids4服务中间件（注意要放在UseMvc之前就可以）
  app.UseIdentityServer();
  现在id4的配置基本完成 下面就是要用数据进行测试
 
添加DbContext类 名字叫：EFContext.cs ，代码如下（其中红色部分是我们待会需要添加的实体类，也就是对应数据库里面的用户表Admin）
public class EFContext : DbContext
    {        public EFContext(DbContextOptions<EFContext> options) : base(options)
        {
        }        #region 实体集  
             
        #endregion
    }
    新建一个实体类 把实体添加到上一个类中,也就是上一个类的红色部分
    public class Admin
    {      public int Id { get; set; } 
           public DateTime CreateDate { get; set; } 
           public string UserName { get; set; } 
           public string Password { get; set; } 
           public string Remark { get; set; }
    }
在Startup.cs的ConfigureServices方法中注入 EFContext，如下面红色部分代码
public void ConfigureServices(IServiceCollection services)
        {            
            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
            services.AddIdentityServer()//Ids4服务                
            .AddDeveloperSigningCredential()
            .AddInMemoryIdentityResources(Config.GetIdentityResources())
            .AddInMemoryClients(Config.GetClients());//把配置文件的Client配置资源放到内存
        }
接下来，我们就要写Admin这个实体类跟数据库打交道的代码了，比如增删改查，在net中一般交DAL层，在netCore中 一般交services层，要注意的是 netcore的框架是IOC的框架，依赖注入的，所以这个services层需要接口的形式！
新建一个接口：IAdminService.cs 代码如下：
public interface IAdminService
    {
        Task<Admin> GetByStr(string username, string pwd);//根据用户名和密码查找用户
    }
    新建实现该接口的类AdminService.cs
    public class AdminService:IAdminService
    {        public EFContext db;        public AdminService(EFContext _efContext)
        {
            db = _efContext;
        }
        
        /// <summary>
        /// 验证用户，成功则返回用户信息，否则返回null        
        /// </summary>
        /// <param name="username"></param>
        /// <param name="pwd"></param>
        /// <returns></returns>
        public async Task<Admin> GetByStr(string username, string pwd)
        {
            Admin m=await db.Admin.Where(a => a.UserName == username && a.Password == pwd).SingleOrDefaultAsync();            
            if (m!=null)
            {                
            return m;
            }else
            { 
            return null;
            }
        }
    } 
    
    在Startup.cs的ConfigureServices方法中注入 service层，如下面红色部分代码：   
    public void ConfigureServices(IServiceCollection services)
        {
            services.AddDbContext<EFContext>(options=>options.UseSqlServer(Configuration.GetConnectionString("conn")));//注入DbContext            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
            services.AddIdentityServer()//Ids4服务                .AddDeveloperSigningCredential()
                .AddInMemoryIdentityResources(Config.GetIdentityResources())
                .AddInMemoryClients(Config.GetClients());//把配置文件的Client配置资源放到内存
          
        }
        
 接下来就是登陆界面  后台新建一个AccountController 控制器
 public class AccountController : Controller
    {        private IAdminService _adminService;//自己写的操作数据库Admin表的service
        private readonly IIdentityServerInteractionService _interaction;        private readonly IClientStore _clientStore;        private readonly IAuthenticationSchemeProvider _schemeProvider;        private readonly IEventService _events;        public AccountController(IIdentityServerInteractionService interaction,
            IClientStore clientStore,
            IAuthenticationSchemeProvider schemeProvider,
            IEventService events,
            IAdminService adminService)
        {
            _interaction = interaction;
            _clientStore = clientStore;
            _schemeProvider = schemeProvider;
            _events = events;
            _adminService = adminService;
        }        /// <summary>
        /// 登录页面        /// </summary>        [HttpGet]        public async Task<IActionResult> Login(string returnUrl=null)
        {
            ViewData["returnUrl"] = returnUrl;            return View();
        }        /// <summary>
        /// 登录post回发处理        /// </summary>        [HttpPost]        public async Task<IActionResult> Login(string userName, string password,string returnUrl=null)
        {
            ViewData["returnUrl"] = returnUrl;
            Admin user = await _adminService.GetByStr(userName, password);            if (user!=null)
            {
                AuthenticationProperties props= new AuthenticationProperties
                {
                    IsPersistent = true,
                    ExpiresUtc = DateTimeOffset.UtcNow.Add(TimeSpan.FromDays(1))
                };                await HttpContext.SignInAsync(user.Id.ToString(), user.UserName, props);                if (returnUrl!=null)
                {                    return Redirect(returnUrl);
                }                return View();
            }            else
            {                return View();
            }
        }
    }
    
    前台 新建一个view
   
  @{
    Layout = null;
}<!DOCTYPE html>
<html>
<head>
    <meta name="viewport" content="width=device-width" />
    <title>Login</title>
</head>
<body>
    <div align="center">
        <h1>统一认证登录中心</h1>
        <form action="/Account/Login" method="post">
            用户名：<input type="text" name="userName" /><br />
            密 码：<input type="password" name="password" /><input type="hidden" name="returnUrl" value="@ViewData["returnUrl"]" /> <br />
            <input type="submit" value="登录" />
        </form>
    </div>
</body>
</html>
综上 IdentityServer4服务端的工作完成 
接下来就是部署客户端
前面两步的步骤都一样 同样是建Net Core项目 然后设置地址
下一步在Startup.cs的ConfigureServices方法中添加（主要用来配置认证中心ids4的及自己作为客户端的认证信息）：
public void ConfigureServices(IServiceCollection services)
        {            JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();
            services.AddAuthentication(options =>
                {
                    options.DefaultScheme = "Cookies";
                    options.DefaultChallengeScheme = "oidc";
                })
                .AddCookie("Cookies")
                .AddOpenIdConnect("oidc", options =>
                {
                    options.SignInScheme = "Cookies";
                    options.Authority = "http://localhost:5000";
                    options.RequireHttpsMetadata = false;
                    options.ClientId = "mvc";
                    options.SaveTokens = true;
                });
            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
        }
        
在 Configure方法中添加这行代码（需要在UseMvc之前就可以）：
app.UseAuthentication();

综上客户端跟统一认证的信息就配置完了。
接下来我们把Home控制器上面加上需要验证的标志：[Authorize]

把默认的Index视图页面html代码去掉，改成如下（主要用来显示下授权后拿到的用户信息）：

@{
    ViewData["Title"] = "Home Page";
}<div align="center"><h1>这里是受保护的客户端首页</h1></div>
<h3>User claims</h3>

<dl>
    @foreach (var claim in User.Claims)
    {        <dt>@claim.Type</dt>
        <dd>@claim.Value</dd>

    }</dl>

最后启动项目就大功告成。

感谢你的观看 我们下期再见

创作不容易给个关注吧！