关于 Identityserver 4 使用 ApiResources 保护 API 范围的说明

Question

我不太了解使用 APIResource 和 APIScopes 保护 API

我有一个调用 .Net API 的 Angular 客户端应用程序，比如说 API1、Api2，我如何定义 APIResource 中的值。

迁移后，我正在查看 Identity server4（版本 4.0.0）数据库表。我找到了如下表格

1. API 资源

2. ApiResourceScopes

3. ApiResourceClaims

4. ApiResourceProperties

5. ApiResourceSecrets

6. ApiScopes

7. ApiScopeClaims

8. ApiScopeProperties

我的理解是我们可以使用 1-5 个表进行 API 设置，也可以使用 6-8 个表。我尝试使用表 1-5。在 ApiResources 、ApiResourceScopes 和 ApiResourceClaims 中添加值但低于错误

[18:03:53 Debug] IdentityServer4.EntityFramework.Stores.ResourceStore
Found ["TestAPI.Read"] scopes in database

表格中的值

1. ApiResourceClaims 表有什么用？这是返回用户使用访问令牌声明吗？

2. 如何从客户端访问此范围？

3. 还有其他表吗，需要添加数据吗？

Answer 1

首先我建议你阅读我的回答here

• ApiResourceClaims 表有什么用？这是返回用户使用访问令牌声明吗？

它包含将包含在访问令牌中的用户声明列表。意思是，它将从用户数据库中获取的声明的名称。

• 如何从客户端访问此范围？

您需要绑定一个 ApiScope。您要求一个 ApiScope，然后将包含一个或多个 ApiResources。

ApiResources 代表系统中的各个 API。因此，每个 API 都有一个 ApiResource。您使用 ApiResource 名称和密钥让各个 API 针对 IdentityServer 进行身份验证并登录以获取有关访问令牌的详细信息 (Token introspection)

我认为我下面的这张图片显示了各个部分之间的关​​系：

客户端请求一个 ApiSCope，然后它将创建一个访问令牌，该令牌将授予对一个或多个 ApiResources 的访问权限。每个 ApiResource 都可能使用 userclaims 请求您希望在访问令牌中显示的其他用户信息。也许用于 API 中的授权步骤。确定用户是否真的被允许进入。