аутентификация — PHP OAuth 2.0 API авторизации и .NET Resource API
Итак, у нас есть специальный сервер авторизации PHP, который использует токены-носители OAuth 2.0 и несколько API ресурсов, встроенных в PHP. это на разных машинах.
Теперь мы хотим разработать и API-интерфейсы .NET, но использовать токены-носители с существующего сервера авторизации. Все, что я нашел, это примеры, когда и сервер аутентификации, и API ресурсов встроены в .NET, что говорит о наличии одного и того же ключа компьютера. для расшифровки ..
Решение
немного яснее, что вы пытаетесь сделать, поэтому давайте посмотрим, сможем ли мы найти решение.
Ваша проблема в том, что у вас есть сервер авторизации, встроенный в PHP, который создает ваши токены. Вы хотите построить сервер ресурсов в Dot Net, используя что-то вроде Identity Server, который может использовать эти токены.
Я хотел бы начать с того, как Identity Server генерирует эти токены. Вам нужно будет сопоставить этот метод на вашем сервере авторизации PHP. Я хотел бы создать сервер авторизации и ресурсов с точечной сетью, чтобы он сначала работал. Как только вы заработаете эту работу, у вас будет два разных Сервера авторизации, и теперь ваша цель — сделать их токены абсолютно одинаковыми. если вы справитесь, проблема решена.
Этот подход, скорее всего, займет у вас много времени, и вам все равно придется создать Сервер авторизации в Dot Net.
Однако сделать шаг назад, это, конечно, не имеет смысла, и это только создаст проблемы для вас или того, кто придет за вами. Если вам удастся справиться с этим, у вас теперь будет две вещи, написанные одна на PHP, одна в точечной сети, и это рецепт катастрофы с точки зрения обслуживания и будущего развития.
Вам лучше выбрать один стек и создать сервер авторизации и ресурсов с одинаковым стеком. Итак, либо создайте свой сервер ресурсов на PHP, либо отключите сервер авторизации PHP и соберите оба в точечной сети.
Не смешивайте стеки для этого в принципе.
**** добавлено после комментариев ****
просто чтобы быть ясно, да, oauth2 является стандартом, и он дает вам представление о том, какие шаги нужно выполнить и как создавать свои запросы.
Стандарт не говорит вам, как построить все, он дает вам обзор высокого уровня. Сама аутентификация может использовать разные механизмы, построенные на основе одного и того же стандарта. Надеюсь, это все прояснит,
Другие решения
Других решений пока нет …