标签：start lan stand 定向 tty ref enum color www.
客户端表示哪些可以从你的IdentityServer拿到token的应用。
除了一些可能会变化的细节之外，通常情况下你需要为一个客户端定义如下通用的设置：
在运行时，定义的clients（客户端列表）通过一个实现了IClientStore的对象来进行访问。允许从任何数据源加载他们（clients）。在这个文档中我们使用的是内存中的实现。你可以在StartUp类中的ConfigureService方法中调用AddInmemoryClients扩展方法来进行注册服务。
这个场景下不存在交互的用户，就是一个服务（也叫客户端）想要访问一个Api（也叫范围）。
public class Clients { public static IEnumerable<Client> GetClients() { return new List<Client> { new Client { ClientId = "service.client", ClientSecrets = { new Secret("secret".Sha256()) }, AllowedGrantTypes = GrantTypes.ClientCredentials, AllowedScopes = { "api1", "api2.read_only" } } }; } }
这种客户端从javascript利用所谓的implicit flow流程（属于OAuth2.0的范畴，共有四种流程分别是Aothorization code、Implicit、ResourceOwnerPassword、ClientCredential，请参考相应文档）来请求一个id token和access token：
var jsClient = new Client { ClientId = "js", ClientName = "JavaScript Client", ClientUri = "http://identityserver.io", AllowedGrantTypes = GrantTypes.Implicit, AllowAccessTokensViaBrowser = true, RedirectUris = { "http://localhost:7017/index.html" }, PostLogoutRedirectUris = { "http://localhost:7017/index.html" }, AllowedCorsOrigins = { "http://localhost:7017" }, AllowedScopes = { IdentityServerConstants.StandardScopes.OpenId, IdentityServerConstants.StandardScopes.Profile, IdentityServerConstants.StandardScopes.Email, "api1", "api2.read_only" } };
交互式服务器端（或本机桌面/移动）应用程序使用混合流（Authorization code和Implicit混合）。这种流提供了最好的安全性，因为存取令牌仅通过反向通道（back-channel）调用传输（并且允许您访问刷新令牌）：
var mvcClient = new Client { ClientId = "mvc", ClientName = "MVC Client", ClientUri = "http://identityserver.io", AllowedGrantTypes = GrantTypes.Hybrid, AllowOfflineAccess = true, ClientSecrets = { new Secret("secret".Sha256()) }, RedirectUris = { "http://localhost:21402/signin-oidc" }, PostLogoutRedirectUris = { "http://localhost:21402/" }, FrontChannelLogoutUri = "http://localhost:21402/signout-oidc", AllowedScopes = { IdentityServerConstants.StandardScopes.OpenId, IdentityServerConstants.StandardScopes.Profile, IdentityServerConstants.StandardScopes.Email, "api1", "api2.read_only" }, };
标签：start lan stand 定向 tty ref enum color www.
原文地址：https://www.cnblogs.com/pangjianxin/p/9278387.html
