Asp.net Core IdentityServer4 入门教程（一）：概念解析
Asp.net Core IdentityServer4 入门教程（一）：概念解析
目录
1、IdentityServer4 是什么
IdentityServer4 是使用 ASP.NET Core实现了OpenID和OAuth 2.0协议的身份认证框架；重复一遍，它是一个框架；框架决定它不是一个开箱即用的产品，需要根据自己的需求进行定制；同时也意味着更高的灵活性；
2、什么是OpenID和OAuth 2.0协议
对很多初学者来说（包括我自己），这个问题比较抽象，我还特定去搜索、了解、理解过，如果看完以下解析还是看不懂的话可以继续看这里；
按我的理解来说，他们的区别是：
OpenID 直接引用以上链接问答里的话“OpenID是Authentication，OAuth是Authorization”，Authentication就是鉴权；就是用一条url来证明这条url就是我；这句话怎么理解呢，比如： A网站是提供OpenID的网站，你在A网站注册了OpenID； B、C、D等是支持OpenID登录的网站； 现在你要登录B、C、D网站，你只需要在B、C或D网站填写A网站注册的OpenID，然后统一跳到A网站去验证； 验证成功后，会跳转回B、C、D网站，成功登录；
如果是用用户名登录的B、C、D网站的话，要分别准备3套用户名和密码；使用以上OpenID登录的方式、只需要注册A网站得到OpenID；
OAuth 2.0 OAuth是Authorization，就是授权；一字之差；比如： 我在A网站拥有一些资源（头像啊、照片啊都算资源），B网站要用他，然后我们不想给B网站账号密码，那怎么给他资源呢？OAuth就是做这个的，资源的授权； 打个比方，我的(用户)微信的微信头像存在微信 weixin.qq.com（服务提供方）,然后京东(客户端)想要获取我的微信头像（资源）； 那么京东会引导用户打开微信的授权页面： 用户点击授权，京东得到一个授权token，然后京东通过授权token获取我的微信头像；授权页面如下图。 以上就是一个典型的OAuth过程
OAuth 2.0是OAuth 1.0出现安全漏洞后修补了协议( 2.0具体协议RC 6749)的一个版本，与概念是什么无关； OAuth 2.0和OAuth 1.0不兼容；
3、IdentityServer4 可以用来做什么
这个对于我们初学者来说很重要，总体来说它可以： (1)单点登录 web/app/wap等多种应用上的单点登录、退出；
(2)保护你的api接口 比如你们公司有多个部门，每个部门都会有多个自己业务系统的接口，这些业务的接口又分别给不同的部门调用，不同的部门对调用同一个业务的权限又不一样；这个时候IdentityServer4就很容易实现以上需求了；
(3)支持OpenID登录 IdentityServer4是支持OpenID登录的框架，比如谷歌是OpenID的提供者，登录谷歌就直接使用第二点提到的使用谷歌 OpenID登录就可以登录了；
(4)统一的登录处理逻辑 比如你们公司有有多个业务后台系统需要登录，每个后台单独使用一套用户名和密码将非常麻烦，这个使用IdentityServer4亦可轻松使用一套用户名密码登录各个业务系统；
(5)高度自由的定制 还用更多的使用场景，可自行发掘；