一区在线电影,国产在线首页,中文字幕精,天天爽天天射,夜色99,日韩国产成人av,伊人久久综合视频

    官網(wǎng)的標(biāo)題可不這么叫，我斗膽按照自己淺薄的理解起了個(gè)這樣的名字，官網(wǎng)的標(biāo)題叫這個(gè)：ASP.NET Core and API access 我們花了這么多時(shí)間搭建了服務(wù)器，其實(shí)客戶端只干了兩件事，首先申請(qǐng)TOKEN，接下來(lái)才用這個(gè)TOKEN訪問API。是不是每次都要這么麻煩，在訪問API之前都要先申請(qǐng)一遍TOKEN才行？答案是NO! 

    OpenID Connect 和 OAuth 2.0 組合的美妙之處在于，您可以使用單一協(xié)議和令牌服務(wù)的單一交換來(lái)實(shí)現(xiàn)。我們打開IDS4SERVER，在注冊(cè)服務(wù)端的時(shí)候做一些簡(jiǎn)單的配置

修改（IDS4SERVER）客戶端配置：

            // interactive ASP.NET Core MVC client
            new Client
            {
                ClientId = "mvc",
                ClientSecrets = { new Secret("secret".Sha256()) },

                AllowedGrantTypes = GrantTypes.Code,

                // where to redirect to after login
                RedirectUris = { "https://localhost:5002/signin-oidc" },

                // where to redirect to after logout
                PostLogoutRedirectUris = { "https://localhost:5002/signout-callback-oidc" },

                AllowOfflineAccess = true,//啟用對(duì)令牌刷新的支持

                AllowedScopes = new List<string>
                {
                    IdentityServerConstants.StandardScopes.OpenId,
                    IdentityServerConstants.StandardScopes.Profile,
                    "api1"http://將 api1 資源添加到允許的范圍列表中,加上開啟令牌刷新的支持，就可以只訪問一次IDS4申請(qǐng)TOKEN了
                }
            }

再在客戶端做一些設(shè)置

修改MYMVC客戶端配置：

    .AddOpenIdConnect("oidc", options =>
    {
        options.Authority = "https://localhost:5001";

        options.ClientId = "mvc";
        options.ClientSecret = "secret";
        options.ResponseType = "code";

        options.SaveTokens = true; //ASP.NET Core 將自動(dòng)將生成的token存儲(chǔ)在身份驗(yàn)證會(huì)話中。
        //開啟TOKEN信息刷新，支持只請(qǐng)求一次令牌，或者說是以免頻繁申請(qǐng)IDS4令牌。
        options.Scope.Add("api1");
        options.Scope.Add("offline_access");
    });

access token 使用方法

您可以使用 Microsoft.AspNetCore.Authentication 命名空間中的標(biāo)準(zhǔn) ASP.NET Core 擴(kuò)展方法訪問會(huì)話中的令牌：

var accessToken = await HttpContext.GetTokenAsync("access_token");
要使用訪問令牌訪問 API，您需要做的就是檢索令牌，并將其設(shè)置在您的 HttpClient 上：

public async Task<IActionResult> CallApi()
{
    var accessToken = await HttpContext.GetTokenAsync("access_token");

    var client = new HttpClient();
    client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", accessToken);
    var content = await client.GetStringAsync("https://localhost:6001/identity");

    ViewBag.Json = JArray.Parse(content).ToString();
    return View("json");
}