目录
它是什么?
这个项目的想法是编写一个简单的 OAuth 2.0 授权服务器。 不要期望太多。 它正在逐步发展。 代码看起来不太好。 很多东西都是硬编码的。 它更像是一个简单的概念证明应用程序。
规格
本项目使用以下 RFC 文档作为其实现的规范。 这个想法是尽可能地遵守规范,很少或没有转移。
- OAuth 2.0 授权框架
-JSON Web令牌(JWT)
- OAuth 2.0 授权框架:不记名令牌使用
邮递员脚本示例
邮递员脚本将随着代码的进展而更新。
验证访问令牌
该项目使用的访问令牌格式是 JWT 不记名令牌。 因此,您可以在此处验证令牌: https : //www.jsonwebtoken.io/
HMAC 签名摘要中使用的秘密是client_id 。 愚蠢,但这是目前的工作方式。
贡献
我总是欢迎来自社区的 PR。 您可能知道,这个项目是在我的频道h
2023-03-28 19:21:37
1008KB
C#
1