讲一下实现Consent的逻辑
interaction它会根据returnUrl
输入用户名和密码后是在登录的Controller,登录完以后呢,会有一个returnUrl
returnurl会被带到Consent页面
登录后会跳转到consent页面,returnUrl也带过来了
在Consent页面,把这三个都添加进来了。Client、resource、IdentityServerInieractinService
IdentityServerInieractinService主要是负责根据returnUrl拿到context。这里调用的方法GetAuthorizationContextAsync
F12进去查看AuthorizationRequest包含的内容
这个ScopeRequest就是,就是你这一次请求哪些Scope
好比说这个scope,你只请求api1
经过request的ClientId,而后经过ClientStore把这个client的信息拿出来
拿到的这个Client其实就是咱们在Config配置的这些信息
Resource包含ApiResource和IdentityResource
每一条IdentityResource实际上是一个scope
每个ApiResource里面实际上是多个Resource的
F12进去看源代码。
APIResource里面实际上是有一个Scope的集合
Consent这个Controller主要是用来干吗的呢?
经过咱们的IdentityServerInterationService获取当前请求的上下文
这个上下文request里面有咱们的ClientID,以及请求了哪些Scope,ScopesRequested。
scope里面只包含了名字
返回的是Resources,Resources再次F12再进去。
它里面就包含了两个,一个IdentityResource一个是ApiResource
而后就能够根据resource拼成一个Model
拼成的Model展现到咱们的页面上
先来实现页面的显示
api