OpenIddict - 마이크로 서비스를 통한 인증 및 인증

Question

Opendidict를 사용하여 구성한 인증/권한 부여 및 기타 도메인 관련 기능을 위해 백엔드 마이크로 서비스 (코어 2.0에서 개발 됨)와 통신하는 모바일 (기본) 및 웹 앱 (SPA)이 있습니다. 두 앱 모두 액세스 토큰을 받고 있습니다. 내가 고민하는 것은 모든 마이크로 서비스가 베어러 액세스 토큰 및 인증/권한 부여 (중앙 인증 서비스), 인증 마이크로 서비스 (OpenIddict 2. *)에서 생성 된 액세스 토큰을 받아 들여야한다는 것입니다. 그렇다면 REST API에 [승인]이라고 표시된 마이크로 서비스에는 어떤 변경 사항이 누락 되었습니까? 인증의 Microservice에서

코드 : 알림 Microservice에서

public void ConfigureServices(IServiceCollection services) 
{ 
    var connection = Configuration.GetConnectionString("DefaultConnection"); 

    services.AddDbContext<IdentityDbContext>(options => 
    { 
     options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")); 
     options.UseOpenIddict(); 
    }); 

    services.AddAuthentication().AddOAuthValidation(); 

    services.AddOpenIddict(options => 
    { 
     options.AddEntityFrameworkCoreStores<IdentityDbContext>(); 
     options.AddMvcBinders(); 
     options.EnableTokenEndpoint("/connect/token"); 
     // Enable the password flow. 
     options.AllowPasswordFlow().AllowRefreshTokenFlow(); 
     options.SetRefreshTokenLifetime(TimeSpan.FromHours(1)); 
     options.DisableHttpsRequirement(); 
    }); 

    services.AddDbContext<AuthDbContext>(options => options.UseSqlServer(connection)); 
    services.AddScoped<IUserRepository, UserRepository>(); 

    services.AddAuthentication(options => 
    { 
     options.DefaultScheme = OAuthValidationDefaults.AuthenticationScheme; 
    }); 

    services.AddAuthorization(options => 
    { 
     options.AddPolicy("RequireAdministratorRole", policy => policy.RequireRole("Administrator")); 
    }); 
} 

기존 코드

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddDbContext<MastersDbContext>(options => options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection"))); 

    services.AddAuthentication().AddOAuthValidation(); 

    services.AddAuthentication(options => 
    { 
     options.DefaultScheme = OAuthValidationDefaults.AuthenticationScheme; 
    }); 

    services.AddAuthorization(options => 
    { 
     options.AddPolicy("RequireAdministratorRole", policy => policy.RequireRole("Administrator")); 
    }); 
} 

public void Configure(IApplicationBuilder app, IHostingEnvironment env) 
{ 
    app.UseCors(builder => 
     builder.WithOrigins("*") 
      .AllowAnyHeader() 
      .AllowAnyMethod() 
      .AllowAnyOrigin() 
    ); 

    //app.UseAntiforgeryToken(); 
    app.UseMvc(); 
    app.UseAuthentication(); 
} 

알림 컨트롤러 :

토큰이 제대로 모든 마이크로 서비스로 해독 할 들어

// POST api/values 
[HttpPost] 
[Authorize] 
public IActionResult Post(Notification notification) 
{ 
    //logic 
    return Ok(); 
} 

Answer 1

, 마스터 키가 들어있는 키 링 (th at는 ASP.NET Core Data Protection에서 파생되어 암호화 및 유효성 검사 키 생성) 올바르게 동기화됩니다. 절차는 여기에 설명되어 있습니다 : https://docs.microsoft.com/en-us/aspnet/core/security/data-protection/configuration/overview.

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddDataProtection() 
     .PersistKeysToFileSystem(new DirectoryInfo(@"\\server\share\directory\")) 
     .SetApplicationName("Your application name"); 
}