angular – 使用IdentityServer4作为IDP的离子

发布时间：2020-12-17 07:22:05 所属栏目：安全来源：网络整理

导读：我有一个我在业余时间建造的简单任务项目. 由组成： API服务器 IdentityServer4提供商角度前端(不是angularjs) 我现在正试图通过整合移动应用程序来扩展它.在这种情况下,我在Ionic中构建了一个显示任务的简单应用程序. 我现在想要实现身份验证,以便它可以从

我有一个我在业余时间建造的简单任务项目.
由组成：

> API服务器
> IdentityServer4提供商
>角度前端(不是angularjs)

我现在正试图通过整合移动应用程序来扩展它.在这种情况下,我在Ionic中构建了一个显示任务的简单应用程序.
我现在想要实现身份验证,以便它可以从API获取与该用户相关的任务.

我一直在环顾四周,但找不到任何解释如何做到这一点或任何证明这一点的例子.

结束状态它将是一个Android应用程序.

任何帮助表示赞赏.

更新1：

我已经研究过利用oidc-client但是在移植到Android时似乎没有正确激活浏览器功能.尽管如此,对于正确的方法以及如何做到这一点,还没有找到足够的信息.

更新2：功能请求到离子
由于似乎有很多人受此影响,我在Github与Ionic团队提出了功能请求.
https://github.com/ionic-team/ionic/issues/14499

请投票和评论.

如果您正在创建移动应用程序,那么您将需要使用授权代码或混合流程以及 PKCE.如果您还没有,请查看 RFC 8252,其中详细介绍了OAuth的最新实践(反过来OpenID Connect)和原生应用.

不幸的是,oidc-client只支持隐式流.对于Ionic应用程序,我建议使用openid-client,因为这样可以使用更合适的流程,也可以使用PKCE.

据我所知,没有使用OpenID Connect的Ionic公开示例,但是,我确实有一位客户成功使用了Ionic&我上面列出的图书馆.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!