一步一步学习IdentityServer3 (12) 授权模式

Idr3中的授权模式也是基于OAuth2

来看看例子中的说明

   //

    // 摘要:

    //     OpenID Connect flows.

    public enum Flows

    {

        //

        // 摘要:

        //     authorization code flow

        AuthorizationCode = ,

        //

        // 摘要:

        //     implicit flow

        Implicit = ,

        //

        // 摘要:

        //     hybrid flow

        Hybrid = ,

        //

        // 摘要:

        //     client credentials flow

        ClientCredentials = ,

        //

        // 摘要:

        //     resource owner password credential flow

        ResourceOwner = ,

        //

        // 摘要:

        //     custom grant

        Custom = ,

        //

        // 摘要:

        //     authorization code with proof key flow

        AuthorizationCodeWithProofKey = ,

        //

        // 摘要:

        //     hybrid flow with proof key

        HybridWithProofKey =

    }

代码中的Flows枚举中有这个几个，后几个也没用过不多说

授权许可是代表资源的凭证，所有者的授权（访问受保护的资源）所使用的客户端获取访问令牌，这个规范定义了四个授权模式类型【授权码】【隐式】【密码模式】【客户端模式】 Idr3中其他的模式均为扩展性定义附加类型的机制

【授权码】：授权码是通过授权服务器获得的作为客户端很资源所有者之间的中间凭证，是直接请求授权服务器拿到授权码，从而跨过了先从资源所有者指向的授权服务器或者客户端所指向的授权服务器，从而通过授权码反向提供给客户端，这样增加了客户端的验证授权码的验证处理相对提高安全性，所以在请求资源权限重定向到客户端之前通过授权码、授权服务器验证资源所有者获取授权

【隐式】：这个模式简化了授权码的流程，对于使用脚本语言Javascript在浏览器中实现客户端,在这个模式中由客户端直接颁发访问令牌而不是发布不客户端授权码，与授权码模式不一样，隐式模式中授权服务器不需要不需要验证客户端，由于这个步骤少了验证客户端步骤，所以在效率、速度上快，但要注意这方面的安全影响

【密码模式】：资源所有者凭借用户名密码直接获取资源授权服务器的访问令牌权限，这个模式可以消除客户端存储需要的资源凭证来使用，通过交换具有长期访问的令牌或刷新令牌的凭证

【客户端模式】：针对请求受保护的资源（事先安排好的授权资源服务器）针对客户端可能为一个安排好的整体权限，不需要特定用户资源所有者

一步一步学习IdentityServer3 (12) 授权模式的更多相关文章

一步一步学习IdentityServer3 (15) 授权模式那些事
总结一句话,其实很简单在什么Clients 拿的认证权限Scope 就去去开什么Scope限制的服务接口门在写Clients的时候,会有Scope,看下面的代码 new Client { Cli ...
一步一步学习IdentityServer3 (1)
学习之初: IdentityServer3我自己最开始了解到的就是做一个SSO单点登录,后面发现还有单独的认证服务功能,其实它还可以做APIs的访问控制,资源授权,另外还可以为提供第三方登录,其他的自 ...
一步一步学习IdentityServer3 (2)
下面就来做一个例子:IdentityServer3服务端的配置 VS2015创建一个MVC项目 IdrOAuth 用来授权的认证的站点
12.Linux软件安装 (一步一步学习大数据系列之 Linux)
1.如何上传安装包到服务器有三种方式: 1.1使用图形化工具,如: filezilla 如何使用FileZilla上传和下载文件 1.2使用 sftp 工具: 在 windows下使用CRT 软件 ...
一步一步学习IdentityServer3 (4)
其实上述例子很多都很找到但是在实际生态环境中给例子有很多不一样的地方比如自定已登录界面怎么做? 怎么访问自己的用户数据库实现登录? 怎么在接口中使用,在接口中又怎么实现与Idr3结合授权? 等等 ...
在Linux上安装Oracle RAC 12 c(12.1) 虚拟机,一步一步向导
Oracle RAC 12 c(12.1)在Linux上安装虚拟机,一步一步向导今天我们将看到如何安装 12 c版本1 RAC(真正的应用程序集群)数据库2 Linux 64位的虚拟机使用VMWa ...
(转) 一步一步学习ASP.NET 5 (四）- ASP.NET MVC 6四大特性
转发:微软MVP 卢建晖的文章,希望对大家有帮助.原文:http://blog.csdn.net/kinfey/article/details/44459625 编者语 : 昨晚写好的文章居然csd ...
(转) 一步一步学习ASP.NET 5 (二）- 通过命令行和sublime创建项目
转发:微软MVP 卢建晖的文章,希望对大家有帮助. 注:昨天转发之后很多朋友指出了vNext的命名问题,原文作者已经做出了修改,后面的标题都适用 asp.net 5这个名称. 编者语 : 昨天发了第 ...
一步一步学习SignalR进行实时通信_1_简单介绍
一步一步学习SignalR进行实时通信\_1_简单介绍 SignalR 一步一步学习SignalR进行实时通信_1_简单介绍前言 SignalR介绍支持的平台相关说明 OWIN 结束语参考文献 ...

随机推荐

CSS3新增的选择器和属性
<!doctype html>无标题文档一.新增的选择器 CSS3新增的属性选择器 {除ie6外的大部分浏览器支持) 序号选择器含义实例 1 E[att^="val&qu ...
Jsonp简单认识(后端使用的是asp.net mvc)
一.Jsonp简介:由于浏览器基于安全有同源策略(同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性)机制,所以前端无法使用Ajax来获取来获取其他域名下返回的数据,而Jsonp可 ...
DIV与IDIV的用法
DIV (unsigned divide) 无符号数除法格式:DIV SRC 执行的操作: 字节操作:16位被除数在AX,8位除数为源操作数,结果的8位商在AL中,8位余数在AH中.表示为 (AL) ...
java 大数据处理之内存溢出解决办法（一）
http://my.oschina.net/songhongxu/blog/209951 一.内存溢出类型 1.java.lang.OutOfMemoryError: PermGen space JV ...
Stat
Description 请你编程实现一个简单(渣渣)的文本编辑器,具体要求是:给定一个单词,请你输出它在给定的文章中出现的次数和第一次出现的位置.注意:匹配单词时,不区分大小写,但要求完全匹配,即给定 ...
IOS基础开发二（iphone计算器）
今天做了个iphone的小例子计算器:才用mvc设计模式项目目录: 代码如下: CalculatorViewController:(MVC的控制器) // CalculatorViewControl ...
Spark修炼之道（进阶篇）——Spark入门到精通：第九节 Spark SQL执行流程解析
1.总体执行流程使用下列代码对SparkSQL流程进行分析.让大家明确LogicalPlan的几种状态,理解SparkSQL总体执行流程 // sc is an existing SparkCont ...
Cookie操作类、压缩、序列化
1.cookie类 CartCookie.cs using System; using System.Data; using System.Configuration; using System.We ...
linux lamp编译环境安装
apache 安装:http://blog.csdn.net/wplblog/article/details/52172128 编译安装 mysql安装:http://www.centoscn.com ...
JVM虚拟机-类加载器子系统
转自博客:http://www.cnblogs.com/muffe/p/3541189.html 还有一些自己补充的知识点一.类加载器基本概念顾名思义,类加载器(class loader)用来 ...