IdentityServer4 中文文档与实战

写在前面

写于2018.9.12

我研究 IdentityServer4 是从.net core 1.1的时候开始的，那时候国内的中文资料比较少，我都是按照官方文档来研究的，整理成了笔记。这个系列文档，一些文章是彻底翻译的，一些文章是采用翻译加我本身的经验结合而成的，还有一些根据国内的使用习惯进行了改编，好比第三方登陆，官方文档用的google，而我用了国内用得很是多的QQ登陆。我当时也没想到有这么多人看，还有就是当时对 IdentityServer4 的理解有限，在对一些专业术语的翻译上有所不足，可是直到如今我也一直在维护，对之前翻译不通顺的地方进行修改，对不足的地方及进行添加。最后谢谢你们的支持。

一.介绍

• 特性一览

• 总体介绍

• 术语的解释

• 支持的规范

• 包和构建说明

二.快速入门

• 设置和概述

• #1 使用客户端认证控制API访问（客户端受权模式）

• #2 使用密码认证方式控制API访问（资源全部者密码受权模式）

• #3 使用OpenId Connect添加用户认证（简化流程受权模式）

• #4 添加外部认证支持之QQ登陆（第三方登陆，简化流程受权模式）

• #5 使用Hybrid Flow（混合流程受权模式）并添加API访问控制

• #6 使用 JavaScript 客户端（受权码模式）

• #7 使用Entity Framework 存储配置和操做数据

• #8 使用ASP.NET Core Identity

• 第三方快速入门和示例

三.主题

• 启动说明

• 定义资源

• 定义客户端

• 登陆

• 使用第三方登陆

• 使用Windows身份验证

• 注销

四.扩展阅读（新手必看）

• OAuth2受权

• OAuth2受权（续） & JWT(JSON Web Token)

• 基于OAuth2的认证（译）

• OIDC（OpenId Connect）身份认证受权（核心部分） *必看

• OIDC（OpenId Connect）身份认证受权（扩展部分）

• OAuth2.0 知多少

五.实战经验

• IdentityServer4实战 - 基于角色的权限控制及Claim详解

• IdentityServer4实战 - AccessToken 生命周期分析

• IdentityServer4实战 - 必须使用HTTPS问题解析

• 5 Token加密和签名所用证书解析 (集群部署必看)

• IdentityServer4实战 - JWT Issuer 详解

• IdentityServer4实战 - API与IdentityServer的交互过程解析

• IdentityServer4实战 - 谈谈 JWT 的安全策略

• IdentityServer4实战 - 与API单项目整合

小问题集合

• IdentityServer4 常见问题 - 用户拒绝受权后报错

不能点击的是还未更新的

六.其余园友分享

• IdentityServer4 知多少 by 圣杰

• 关于 IdentityServer4 中的 Jwt Token 与 Reference Token by 花儿笑弯了腰