搜索分类、视频或标签
关于灵活可扩展授权机制的工作流程，身份认证的目的是确定用户的身份主体，而授权是针对身份主体分配资源的操作权限，理解身份主体，权限策略，资源，操作，授权决定，授权制行，实现 ACL 访问控制列表，使用自定义的仓储存储权限授予列表，基于分布式缓存的权限存储器，可扩展的权限值提供者接口，权限断言检查器，自定义授权处理器。
更改目标框架为 .NET 6 版本，更新所有包引用，使用最小托管模型，将 Startup 与新的最小托管模型结合使用，升级 IdentityServer 版本，重构项目代码，解决代码错误警告建议， 基于 JavaScript 和 TypeScript 项目的 SDK 模板， 修正可空引用类型，使用源代码生成器记录强类型语义日志，升级 OAuth 外部身份认证提供程序。
学习微软开源 YARP 反向代理服务器，在零度框架微服务中集成网关，路由和负载均衡集群节点配置，支持认证与授权，会话粘性和一致性，负载均衡切换算法，中间件扩展，请求转换，微服务健康状况监测，分布式跟踪，支持 gRPC 请求代理转发。
使用前端请求管道传递 JwtBearer 访问令牌，设计并加载用户配置信息和权限访问控制列表，可见性权限控制，细粒度操作按钮权限控制组件，路由与菜单权限控制，基于多租户授权主体生成权限演示数据，重构并修复多租户数据筛选器，重构权限断言相关服务的依赖注入生命周期，重构租户管道中间件执行顺序，实战演练完整的权限系统。
前端客户端 Identity Server 授权配置 ，前端客户端登录与登录回调，前端客户端注销与注销回调，使用 OIDC 前端库实现基于 OAuth2 协议的用户会话和访问令牌管理，编写基于 React 的认证与授权页面，配置路由，未登录时跳转到登录页面，登录后跳转到回调页面，获取用户信息，用户退出跳转，调试 React 应用的方法和技巧。