IdentityServer4官方文档(二)【相关术语】

拼搏现实的明天。 2021-06-26 16:06 400阅读 0赞

# IdentityServer4 中文文档 -2- （简介）相关术语 #

--------------------

规范、文档和对象模型等都使用特定的术语来表述。

![在这里插入图片描述][20190215235537639.png]

## IdentityServer ##

`IdentityServer` 是一个 `OpenID Connect` 提供程序 —— 它实现了`OpenID Connect` 和 `OAuth2` 协议。

对于相同的角色，不同的文献将使用不同的术语 —— 你可能也发现了安全令牌服务（`Security Token Service`），身份提供程序（`Identity Provider`），授权服务器（`Authorization Server`），`IP-STS` 等等。但是他们都具相同的含义：软件中用来向客户端发行安全令牌的部分。

`IdentityServer` 包含一些职责和功能：

*  保护你的资源
 *  使用本地账户存储或外部的身份提供程序来进行用户身份认证
 *  提供会话管理和单点登录（`Single Sign-on`）
 *  客户端管理和认证
 *  给客户端发行身份令牌和访问令牌
 *  验证令牌

## 用户 ##

用户是通过已注册客户端访问相关数据的人。

## 客户端 ##

客户端是软件中从 `IdentityServer` 请求令牌（`Token`）的部分 —— 既可以是为了认证一个用户（即请求的是 **身份令牌**），也可以是为了访问一个资源（即请求的是 **访问令牌**）。一个客户端必须首先注册到 `IdentityServer` 才能请求相关的令牌。

客户端可以是Web应用程序、移动客户端或桌面应用程序、单页面应用程序（SPA，`Single Page Application`）、服务器进程等等。

## 资源 ##

资源就是你想要通过 `IdentityServer` 保护的东西 —— 既可以是你的用户的 **身份信息**，也可以是 **API**。

每个资源都有唯一的名称 —— 客户端使用这些名称来指定他们想要访问的资源。

**身份数据（`Identity data`）** 是一个用户的身份信息（又称为 `claims`），比如 名字（`name`） 和 邮箱地址（`email address`）。

**API** 资源表示的是客户端想要调用的功能 —— 通常通过 `Web API` 来对 `API` 资源建模，但这不是必须的。

## 身份令牌 ##

一个身份令牌表示的是认证过程的输出。它最低限度地标识了某个用户（这也可以称为主身份信息的子集，原文：`Called the sub aka subject claim`），还包含了用户的认证时间和认证方式。身份令牌可以包含额外的身份数据。

## 访问令牌 ##

访问令牌用来授予访问某个 API 资源的权限。客户端请求访问令牌，然后被导向 API。访问令牌包含了客户端和用户（如果提供了的话）的相关信息，API通过这些信息来给它们授予数据访问权限。

[20190215235537639.png]: /images/20210626/a3cf82e0c3d1491f903ff3c37fb881aa.png

发表评论取消回复

表情：

评论列表（有 0 条评论，400人围观）

还没有评论，来说两句吧...

相关阅读

相关 Shiro 官方文档之shiro术语

Apache Shiro Terminology Please just take 2 minutes to read and understand this - it

古城微笑少年丶/ 2024年02月19日 12:41/ 0 赞/ 42 阅读

相关 IdentityServer4入门

IdentifyServer项目 IdentityServer4是用于ASP.NET Core的OpenID Connect和OAuth 2.0框架。官网：[http

傷城~/ 2023年09月28日 05:34/ 0 赞/ 146 阅读

相关 docker官方文档翻译4

> 转载请标明出处： > https://blog.csdn.net/forezp/article/details/80186178 > 本文出自[方志朋的博客][Li

小咪咪/ 2022年05月24日 22:10/ 0 赞/ 298 阅读

相关 zip4j官方相关

pom文件： <dependency> <groupId>net.lingala.zip4j</groupId> <arti

淡淡的烟草味﹌/ 2022年05月23日 09:46/ 0 赞/ 205 阅读

相关 IdentityServer4 中文文档与实战

原文: [IdentityServer4 中文文档与实战][IdentityServer4] 写在前面 > 写于2018.9.12 我研究 IdentityServe

青旅半醒/ 2022年03月29日 04:15/ 0 赞/ 211 阅读

相关 IdentityServer4专题之二：OpenID介绍

1.基于概念 OpenId是一个以用户为中心的数字身份识别框架，它具有开放、分散、自由等特性。OpenId的创建是基于这样一个概念：我们可以通过URI（或者URL网址）来识别

蔚落/ 2021年12月09日 03:04/ 0 赞/ 242 阅读

相关 IdentityServer4 中文文档与实战

写在前面 > 写于2018.9.12 我研究 IdentityServer4 是从.net core 1.1的时候开始的，那时候国内的中文资料比较少，我都是按照官方文档

￡神魔★判官ぃ/ 2021年11月01日 11:26/ 0 赞/ 409 阅读

相关 IdentityServer4官方文档(一)【概览】

IdentityServer4 中文文档 -1- （简介）背景 -------------------- 现代应用程序看上去大都是这样的: ![在这里插入图片描述]

「爱情、让人受尽委屈。」/ 2021年06月26日 16:06/ 0 赞/ 641 阅读

相关 IdentityServer4官方文档(二)【相关术语】

IdentityServer4 中文文档 -2- （简介）相关术语 -------------------- 规范、文档和对象模型等都使用特定的术语来表述。 ![在这

拼搏现实的明天。/ 2021年06月26日 16:06/ 0 赞/ 401 阅读

相关 IdentityServer4官方文档(三)【已支持的规范】

IdentityServer4 中文文档 -3- （简介）已支持的规范 -------------------- IdentityServer实现了以下规范： Op

刺骨的言语ヽ痛彻心扉/ 2021年06月26日 16:06/ 0 赞/ 377 阅读