IdentityServer4密码模式

Oatuth2协议的密码模式介绍

- 用户会将用户名，密码给予客户端，但是客户端不保存此信息，客户端带着用户的密码请求认证服务器，认证服务器密码验证通过后后将token返回给客户端。
- 这里借用下阮一峰老师画的图（博客地址=》http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html）

IdentityServer4密码模式实现

我们不需要修改资源服务器，我们在客户端模式下的认证服务器的Config配置中，添加一个Client，允许我们使用密码模式访问授权服务器获取token，再添加一个测试用户。同时修改我们的startup，在ConfigureServices方法中配置测试用户，代码如下所示：

 //定义可以访问该API的客户端public static IEnumerable<Client> GetClients(){return new List<Client>{new Client(){ClientId = "client",AllowedGrantTypes = GrantTypes.ClientCredentials,  //设置模式，客户端模式ClientSecrets ={new Secret("secret".Sha256())},AllowedScopes = { "api1" }},new Client(){ClientId="pwdClient",AllowedGrantTypes=GrantTypes.ResourceOwnerPassword, //密码模式ClientSecrets= {new Secret("secret".Sha256()) },AllowedScopes= { "api1" }}};}public static List<TestUser> GetTestUsers(){return new List<TestUser>{new TestUser{SubjectId="1",Username="lmc",Password="123456"}};}public void ConfigureServices(IServiceCollection services){services.AddIdentityServer().AddDeveloperSigningCredential().AddInMemoryApiResources(Config.GetApiResources())  //配置资源.AddInMemoryClients(Config.GetClients())            //配置客户端.AddTestUsers(Config.GetTestUsers());            //配置测试用户services.AddMvc();}

此时我们使用我们定义的用户名和密码来访问我们的授权服务器（这里使用postman 要注意body的数据格式为x-www-form-urlencoded）=》