将 ASP.NET Core Identity 与 IdentityServer4 结合使用 - 身份验证

Question

我正在努力思考如何在微服务环境中实现安全性，目前正在考虑使用 .NET Core Identity 进行用户访问管理（用户名、密码、散列等）和 IdentityServer4用于基于令牌的身份验证和管理。

这是因为我想要各种客户端进行身份验证：将使用用户名和密码的 Blazer 网站；其他可能使用令牌的内部 API；和一个也将使用 OAUTH token/refresh 令牌逻辑的移动应用程序。

我正在尝试在一个微服务中实现所有这些，因此所有客户端都去一个地方进行身份验证 - 某种看门人。

我的问题是：这是个好主意还是我应该拆分服务？

其次：当我正在测试来自邮递员的登录 API 呼叫时，我收到了 404，因为 API 正试图将我重定向到登录页面。我希望这里出现 401，因为我已将身份验证方案定义为 Bearer.

这是我的代码：

   public void ConfigureServices(IServiceCollection services)
        {
       services.AddControllers().AddNewtonsoftJson();
       var connectionString = Configuration.GetConnectionString("DefaultConnection");
                
       //add Users and Role system
        services.AddDbContext<ApplicationDbContext>(options =>
                options.UseSqlServer(connectionString));

            //this configures the dependancy injection for the UserManager in the Identity controller constructor.
        services.AddIdentity<IdentityUser, IdentityRole>()
                .AddEntityFrameworkStores<ApplicationDbContext>()
                .AddDefaultTokenProviders();
    
       //add Client tokens system
      
       var migrationsAssembly = typeof(Startup).GetTypeInfo().Assembly.GetName().Name;
            services.AddIdentityServer()
                .AddConfigurationStore(options =>
                {
                    options.ConfigureDbContext = builder =>
                        builder.UseSqlServer(connectionString,
                        sql => sql.MigrationsAssembly(migrationsAssembly));
                })
                .AddOperationalStore(options =>
                {
                    options.ConfigureDbContext = b => b.UseSqlServer(connectionString,
                        sql => sql.MigrationsAssembly(migrationsAssembly));
                })
               .AddAspNetIdentity<IdentityUser>();//required for Identity and IdentityServer4 to play nice together.
    
       //add authentication for this service
        services.AddAuthentication("Bearer")
           .AddIdentityServerAuthentication(options =>
           {
               options.Authority = "http://localhost:5001";//this service
               options.RequireHttpsMetadata = false;
               options.ApiName = "Identity";
           });
    }

    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            //  InitializeIdentityServerDatabase(app);

            app.UseHttpsRedirection();

            app.UseRouting();

            app.UseIdentityServer();

            app.UseAuthorization();
            
            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }

Answer 1

AddIdentityServerAuthentication 只有在您从授权中间件收到质询时才会启动，即 controllers/actions 上有一个授权属性。

总的来说，我也总是建议您将 IdentityServer 与您的客户端和 API 分开，以获得更好的关注点分离。

将 ASP.NET Core Identity 与 IdentityServer4 结合使用 - 身份验证

Using ASP.NET Core Identity with IdentityServer4 - Authentication

c#

asp.net-identity

microservices

asp.net-core

identityserver4