2. 程式人生 > 其它 >aps.net core mvc 使用 id4 單點登入登出

aps.net core mvc 使用 id4 單點登入登出

阿新 • • 發佈：2022-03-06

1 在 identity server 4 管理頁面 中新建使用 單點登入登出的客戶端 HybridWebMvcClient

給客戶端新增作用域

並設定啟用離線訪問(獲取 refresh token)

設定 client secret 為HybridWebMvcClient_Secret

設定登入的重定向uri和授權型別

設定 前端通道登出uri 和 登出重定向uri

2 建立 asp.net core web mvc5 專案

配置launchSettings.json 如下

{
  "profiles": {
    "HybridWebMvcClient": {
      
 
"commandName": "Project",
      "dotnetRunMessages": "true",
      "launchBrowser": true,
      "applicationUrl": "https://localhost:9002",
      "launchUrl": "Home/Index", // 啟動url
      "environmentVariables": {
        "ASPNETCORE_ENVIRONMENT": "Development",
        "ASPNETCORE_HOSTINGSTARTUPASSEMBLIES
 
": "Microsoft.AspNetCore.Mvc.Razor.RuntimeCompilation"
      }
    }
  }
}

appsettings.json 配置檔案如下

{
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft": "Warning",
      "Microsoft.Hosting.Lifetime": "Information"
    }
  },
  "AllowedHosts": "*",
  "AuthServer": {
    
 
"Authority": "https://localhost:44310", // 認證授權伺服器地址
    "RequireHttpsMetadata": "false", // 是否需要 https
    "ClientId": "HybridWebMvcClient",
    "ClientSecret": "HybridWebMvcClient_Secret"
  }
}

安裝依賴包

System.IdentityModel.Tokens.Jwt

Microsoft.AspNetCore.Authentication.OpenIdConnect

IdentityModel

修改專案 Startup.cs 設定配置檔案，使用oidc認證，新增認證和授權中介軟體

using Demo.Share.Config;
using IdentityModel;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Hosting;
using Microsoft.IdentityModel.Protocols.OpenIdConnect;
using System;
using System.IdentityModel.Tokens.Jwt;

namespace HybridWebMvcClient
{
    public class Startup
    {
        public Startup(IConfiguration configuration)
        {
            // 設定配置檔案
            var configBuilder = new ConfigurationBuilder()
                .AddJsonFile("appsettings.json", false, true)
                .AddEnvironmentVariables();

            Configuration = configBuilder.Build();

            // 配置 ConfigurationHelper
            ConfigurationHelper.Configure(Configuration);
        }

        public IConfiguration Configuration { get; }

        // This method gets called by the runtime. Use this method to add services to the container.
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddControllersWithViews();

            #region 使用 oidc 認證
            JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear(); // 包 System.IdentityModel.Tokens.Jwt;
            services.AddAuthentication(options =>
            {
                options.DefaultScheme = "Cookies";
                options.DefaultChallengeScheme = "oidc";
            })
            .AddCookie("Cookies", options =>
            {
                options.ExpireTimeSpan = TimeSpan.FromDays(365);
            })
            .AddOpenIdConnect("oidc", options => // 安裝包 Microsoft.AspNetCore.Authentication.OpenIdConnect
            {
                options.Authority = Configuration["AuthServer:Authority"]; // identity server 伺服器地址
                options.SignInScheme = "Cookies";
                options.ClientId = Configuration["AuthServer:ClientId"];
                options.ClientSecret = Configuration["AuthServer:ClientSecret"];
                //options.SignedOutCallbackPath = "";
                //options.ResponseType = "code"; // 對應授權型別 authorization_code
                options.ResponseType = OpenIdConnectResponseType.CodeIdToken; // 對應授權型別 hybrid
                options.RequireHttpsMetadata = Convert.ToBoolean(Configuration["AuthServer:RequireHttpsMetadata"]);
                options.SaveTokens = true; // 把獲取到的token寫入到cookie
                options.GetClaimsFromUserInfoEndpoint = true;
                options.Scope.Clear();
                options.Scope.Add("openid");
                options.Scope.Add("profile");
                options.Scope.Add(OidcConstants.StandardScopes.OfflineAccess); // 安裝 IdentityModel
            });
            #endregion
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseExceptionHandler("/Home/Error");
                // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
                app.UseHsts();
            }
            app.UseHttpsRedirection();
            app.UseStaticFiles();

            app.UseRouting();

            // 新增認證和授權
            app.UseAuthentication(); 
            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllerRoute(
                    name: "default",
                    pattern: "{controller=Home}/{action=Index}/{id?}");
            });
        }
    }
}

修改HomeController需要認證

using HybridWebMvcClient.Models;
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Extensions.Logging;
using System.Diagnostics;
using System.Linq;

namespace HybridWebMvcClient.Controllers
{
    [Authorize]
    public class HomeController : Controller
    {
        private readonly ILogger<HomeController> _logger;

        public HomeController(ILogger<HomeController> logger)
        {
            _logger = logger;
        }

        public IActionResult Index()
        {
            // 獲取登入使用者賬號即ids使用者id
            var user = this.HttpContext.User;
            var userName = user.Claims.FirstOrDefault(t => t.Type == "name")?.Value;
            var sub = user.Claims.FirstOrDefault(t => t.Type == "sub")?.Value;
            ViewData["userName"] = userName;
            ViewData["sub"] = sub;

            return View();
        }

        public IActionResult Privacy()
        {
            return View();
        }

        [ResponseCache(Duration = 0, Location = ResponseCacheLocation.None, NoStore = true)]
        public IActionResult Error()
        {
            return View(new ErrorViewModel { RequestId = Activity.Current?.Id ?? HttpContext.TraceIdentifier });
        }
    }
}

主頁退出登入頁面程式碼如下

@{
    ViewData["Title"] = "Home Page";
}

<p>使用者id:@ViewData["sub"]</p>
<p>使用者賬號:@ViewData["userName"]</p>
<a href="/Login/LogOut">退出登入</a>

<div class="text-center">
    <h1 class="display-4">Welcome</h1>
    <p>Learn about <a href="https://docs.microsoft.com/aspnet/core">building Web apps with ASP.NET Core</a>.</p>
</div>

新增LoginController 登出功能

using Demo.Share.Config;
using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Mvc;
using Microsoft.IdentityModel.Protocols.OpenIdConnect;
using System.Threading.Tasks;

namespace HybridWebMvcClient.Controllers
{
    public class LoginController : Controller
    {
        [HttpGet]
        public async Task<ActionResult> LogOut()
        {
            // 本地登出退出登入
            await HttpContext.SignOutAsync("Cookies");

            // id4 認證授權中心 登出
            var accessToken = await HttpContext.GetTokenAsync(OpenIdConnectParameterNames.AccessToken);
            var idToken = await HttpContext.GetTokenAsync(OpenIdConnectParameterNames.IdToken);
            var refreshToken = await HttpContext.GetTokenAsync(OpenIdConnectParameterNames.RefreshToken);     
            string post_logout_redirect_uri = "https://localhost:9002"; // 需要與授權中心配置的 登出重定向 Uri 一致
            string url = $"{ConfigurationHelper.GetSection("AuthServer:Authority")}/connect/endsession?post_logout_redirect_uri={post_logout_redirect_uri}&id_token_hint={idToken}";
            return Redirect(url);
        }
    }
}

3 測試

啟動專案，啟動連結為進入 /home/index ，這個時候由於 HomeController 添加了 Authorize標記所以會跳轉到認證授權伺服器登入，

登入連結：

https://localhost:44310/Account/Login?ReturnUrl=%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DHybridWebMvcClient%26redirect_uri%3Dhttps%253A%252F%252Flocalhost%253A9002%252Fsignin-oidc%26response_type%3Dcode%2520id_token%26scope%3Dopenid%2520profile%2520offline_access%26response_mode%3Dform_post%26nonce%3D637821435442037020.ZGUyNGRjZmQtMTcxZS00YTkwLWE0MTctMDk2MjkyNWQ5MDQzYzM1YWNmOGYtNzYwNS00NzY5LWFiZTktZTJkZjU4OTIzNjM5%26state%3DCfDJ8MxL4yIiuUZDpjL1HGMXa9GuD36UXnfWaR2ohMimLw30C6FA82YVsXjFCpr3E4CqvQfZ-_a8VG7Q89FA9OtRsmZmcr1yoAeEQ9wSckNCGX-dXIsH3YbEMp7_DhGXYPlSDi_mIb3AQtF-ZxBEqdT6dD__sPbFN7FOsdS-03uvZi_thBh6PrO-2S8Y9tHJ1bZ-euReadQc9IHvUyxAT6wF5nyyXQAYFVhE5tS5otAdJ4WvYonWRc6qZR6QxirbKJadQV8NINJP___5ICHKAvL7M68NF26GMvyte_3WZHxS6V6cilxYxq7fnSm-fdttNkBR7w%26x-client-SKU%3DID_NETSTANDARD2_0%26x-client-ver%3D6.7.1.0

輸入正確的使用者名稱和使用者密碼後會彈出確認授權框，

確認授權頁面連結如下

https://localhost:44310/consent?returnUrl=%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DHybridWebMvcClient%26redirect_uri%3Dhttps%253A%252F%252Flocalhost%253A9002%252Fsignin-oidc%26response_type%3Dcode%2520id_token%26scope%3Dopenid%2520profile%2520offline_access%26response_mode%3Dform_post%26nonce%3D637821435442037020.ZGUyNGRjZmQtMTcxZS00YTkwLWE0MTctMDk2MjkyNWQ5MDQzYzM1YWNmOGYtNzYwNS00NzY5LWFiZTktZTJkZjU4OTIzNjM5%26state%3DCfDJ8MxL4yIiuUZDpjL1HGMXa9GuD36UXnfWaR2ohMimLw30C6FA82YVsXjFCpr3E4CqvQfZ-_a8VG7Q89FA9OtRsmZmcr1yoAeEQ9wSckNCGX-dXIsH3YbEMp7_DhGXYPlSDi_mIb3AQtF-ZxBEqdT6dD__sPbFN7FOsdS-03uvZi_thBh6PrO-2S8Y9tHJ1bZ-euReadQc9IHvUyxAT6wF5nyyXQAYFVhE5tS5otAdJ4WvYonWRc6qZR6QxirbKJadQV8NINJP___5ICHKAvL7M68NF26GMvyte_3WZHxS6V6cilxYxq7fnSm-fdttNkBR7w%26x-client-SKU%3DID_NETSTANDARD2_0%26x-client-ver%3D6.7.1.0

點選 是,允許 確認授權後，就進入系統主頁了

點選 退出登入 會跳轉到如下頁

然後點選 “這裡” 返回登入

就又回到了認證授權中心的登入頁了

相關推薦

aps.net core mvc 使用 id4 單點登入登出

1 在 identity server 4 管理頁面 中新建使用 單點登入登出的客戶端 HybridWebMvcClient

ASP.NET MVC SSO單點登入設計與實現（轉發）（待續）

原文：https://www.cnblogs.com/smartbooks/p/3800849.html 實驗環境配置 HOST檔案配置如下：

PHP成長記（三） —— SSO單點登入/登出

你有沒有遇到過公司每一個產品，都要開發一個使用者系統，浪費開發成本不說，使用者體驗還不好，使用者要記住每一個產品的使用者密碼，每個產品都要重複登入，問題重重，要是能登入一次別的一些列產品就都

ASP.NET Core Authentication系列（四）基於Cookie實現多應用間單點登入（SSO）

前言 本系列前三篇文章分別從ASP.NET Core認證的三個重要概念，到如何實現最簡單的登入、登出和認證，再到如何配置Cookie 選項，來介紹如何使用ASP.NET Core認證。感興趣的可以瞭解一下。

本機環境多個.Net core專案單點登入的實現方案: cookie跨域 + 使用虛擬域名代替localhost訪問站點

場景 本機環境使用Visual studio獨立開發兩個專案，需要單點登入， 第一個vs專案的啟動地址為 localhost:15900，

Asp.Net Core MVC 框架 實現釘釘掃碼登入

第一步：https://open-dev.dingtalk.com/ 登入釘釘開放後臺建立掃碼登入應用授權 第二步：登入介面前端二維碼展示：

ASP.NET Core MVC建立與登入驗證

一，構建web應用 1.選擇c#-所有平臺-web 找到ASP.NET Core web應用程式 2.專案命名之後轉至如下介面：選擇Web應用程式(模型檢視控制器)。

.Net Core MVC全域性過濾器驗證是否需要登入

1.新增全域性登入過濾器LoginCheckAttribute 1 public class LoginCheckAttribute: ActionFilterAttribute

全面介紹SSO（單點登入）

SSO英文全稱Single SignOn，單點登入。SSO是在多個應用系統中，使用者只需要登入一次就可以訪問所有相互信任的應用系統。它包括可以將這次主要的登入對映到其他應用中用於同一個使用者的登入的機制。它是目前比較流

單點登入（SSO）簡介

本文彙總了 www.onelogin.com/learn/how-s… swoopnow.com/sso-authent… 的內容，版權歸原網站所有！

SpringBoot+Vue+Redis實現單點登入(一處登入另一處退出登入)

一、需求 實現使用者在瀏覽器登入後，跳轉到其他頁面，當用戶在其它地方又登入時，前面使用者登入的頁面退出登入(列如qq擠號那種方式)

Spring Boot/Angular整合Keycloak實現單點登入功能

Keycloak Keycloak為現代應用和服務提供開源的認證和訪問管理，即通常所說的認證和授權。Keycloak支援OpenID、OAuth 2.0和SAML 2.0協議；支援使用者註冊、使用者管理、許可權管理；支援代理OpenID、SAML 2.0 IDP，支

Spring Cloud OAuth2 實現使用者認證及單點登入的示例程式碼

OAuth 2 有四種授權模式，分別是授權碼模式（authorization code）、簡化模式（implicit）、密碼模式（resource owner password credentials）、客戶端模式（client credentials），具體 OAuth2 是什麼，可以參考這篇

ASP.NET Core MVC 中實現中英文切換的示例程式碼

　　哈嘍..大家好 很久沒有更新了，今天就來一篇最近開發用到的功能，那就是中英文切換，這個實際上也不是高大上，先說一下原理，在.NET Core框架中給我們提供了全球化的類，叫做Localization，其官方的文件地址傳送

在ASP.NET Core Mvc整合MarkDown的方法

　　這幾天在做文章編輯，首先就想到了markdown，它比其它的都要新，而且很好用，相對於其它的html編輯器，好久不更新，要好得多，哦~對了我現在已經用上新版的Edge了，經過很多朋友測試，效能比谷歌瀏覽器都要好很多

ASP.NET Core MVC通過IViewLocationExpander擴充套件檢視搜尋路徑的實現

IViewLocationExpander API ExpandViewLocations Razor檢視路徑，檢視引擎會搜尋該路徑. PopulateValues 每次呼叫都會填充路由

ASP.NET Core MVC獲取請求的引數方法示例

前言 一次HTTP請求，就是一次標準IO操作。請求是I，是輸入；響應式O，是輸出。任何web開發框架，其實都是在幹這兩件事：

Asp.Net Core MVC傳值 Asp.Net Core API 前臺寫法

$(\"#Add_User\").click(function () {var obj = {//\"屬性名\": 傳遞的值,\"User_Name\": $(\"#User_Name\").val(),\"User_PassWord\": $(\"#User_PassWord\").val(),\"User_Email\": $(\"#User_Email\").val(),\"U

ASP.NET Core MVC如何實現執行時動態定義Controller型別

昨天有個朋友在微信上問我一個問題：他希望通過動態指令碼的形式實現對ASP.NET Core MVC應用的擴充套件，比如在程式執行過程中上傳一段C#指令碼將其中定義的Controller型別註冊到應用中，問我是否有好解決方案。我當

golang實現單點登入系統（go-sso）

這是一個基於Go語言開發的單點登入系統，實現手機號註冊、手機號+驗證碼登入、手機號+密碼登入、賬號登出等功能，使用者認證採用cookie和jwt兩種方式。收發簡訊相關方法已提供，僅需根據簡訊通道提供商提供的介面做相