Аутентификация пользователей: OpenID Connect

Описание: Токены доступа — это здорово, но клиентам OAuth не разрешено их читать. Так как же они узнают, кто пользователь? Вот тут-то и пригодится OpenID Connect.

0:00 Введение
0:32 id_token
0:51 Области идентификации
1:05 Область профиля
1:23 Параметры запроса авторизации
1:36 Структура id_token
2:02 Процесс аутентификации OpenID Connect
2:54 Пример кода: клиент
3:33 Схемы и действия
4:47 Обработчик OpenID Connect в ASP.NET Core
5:47 Сопоставление токена с утверждениями сессии
6:21 Конечная точка информации о пользователе
6:53 Вызов API
7:53 Запуск демонстрации
10:11 Управление токенами
10:39 Обновление токена
11:27 Ответ обратного канала с обновлением токена
11:33 Обновление токена доступа
12:12 Отзыв обновленных токенов
12:33 Конечная точка отзыва
12:50 Пример кода: обновления токенов
13:15 Пример кода: Duende.AccessTokenManagement.OpenIdConnect
14:10 Заключение

#identityserver #aspnetcore #oauth2 #openidconnect #csharp #security