如何在 ASP.NET Core 3.1 生产中配置 IdentityServer

Question

我正在尝试运行 ASP.NET Core 3.1 应用程序，该应用程序在开发中运行良好，但在生产环境中，我收到以下错误。

启动应用程序时出错。
InvalidOperationException：未指定密钥类型。

Microsoft.AspNetCore.ApiAuthorization.IdentityServer.ConfigureSigningCredentials.LoadKey()

InvalidOperationException：未指定密钥类型。 Microsoft.AspNetCore.ApiAuthorization.IdentityServer.ConfigureSigningCredentials.LoadKey() Microsoft.AspNetCore.ApiAuthorization.IdentityServer.ConfigureSigningCredentials.Configure（ApiAuthorizationOptions 选项） Microsoft.Extensions.Options.OptionsFactory.Create（字符串 姓名） ...

我的appsettings.json 包含

"IdentityServer": {
    "Clients": {
      "TestProjct": {
        "Profile": "IdentityServerSPA"
      }
    }
  },

和appsettings.Development.json 包含

"IdentityServer": {
    "Key": {
      "Type": "Development"
    }
  }

我想配置密钥以在生产环境中运行，但我找不到说明配置密钥不同方式的文档。

我发现 an example 显示使用 .pfx 文件和证书存储，但我想查看所有可用的内容。有谁知道我在哪里可以找到这方面的文档？或者可以提供一些其他示例来说明如何配置生产密钥？

Answer 1

由于 asp.net core 3.1 尚不支持从 .pem 文件导入密钥，因此像您的示例链接这样的 .pfx 文件是一种足够公平的方法。我强烈建议您自己生成一个，openSSL 是一种广泛使用的工具。

在屏幕后面，身份服务器允许你在.AddSigningCredential() 中传递一个安全密钥，这正是IdentityServer 对你大喊大叫的东西。

所以另一种方法是生成一个RSA 或ECDSA 密钥来传递它们。类似于：

// Generate the key programetically
using var keyProvider = new RSACryptoServiceProvider();
keyProvider.KeySize = 2048; // the default was 1024
var xmlKey = keyProvider.ToXmlString(true); // store the key as string somewhere

// Create the key and use it for jwt signing
var rsa = RSA.Create();
rsa.FromXmlString(xmlKey);

// On your startup
services.AddIdentityServer()
    ...
    .AddSigningCredential(new RsaSecurityKey(rsa))
    ...;

您显然可以使用其他方法生成pfx 文件。但我个人更喜欢它而不是传递这样的密钥。如果您选择文件方法，至少可以使用广泛接受的工具生成密钥。