关于[IdentityServer4学习笔记汇总(实现传送门在底部)]的摘要:
前言互联网时代,对信息和资源的保护越发苛刻,在所有应用中授权和认证是必不可少缺少的一部分。如果一个应用没有授权和认证那么这个应用就是不完整或者说不安全的应用。在.Net平台给我们提供了一套完整的授权认证框架,那就是IdentityServer4。它实现了OpenId Connect和OAuth2.0协议的认证授权。授权认证很多人喜欢把授权和认证混为一谈,但是其实授权(Authorization)和认证(Authentication)是有区别的。Authorization(授权) - 侧重点是用户能干嘛,而不关心用户是谁。Authentication(认证) - 侧重点是用户是谁,而不是用户能干...