EaCloud.Identity 6.0.1.7

EaCloud 身份认证组件

说明

EaCloud 身份认证组件，基于 AspNetCore.Identity 和 EaCloud数据仓储系统 的身份认证实现。

功能结构

• EaCloud.Identity
  • 身份认证Authentication
    • 实现用户Claims提供器IUserClaimsProvider
    • Cookie
      • 实现Cookie登录，并刷新在线用户信息
    • JwtBearer
      • 实现 Jwt Token 的构建功能
      • 实现 Jwt Token 的刷新机制
    • OAuth2
      • 实现 微信、钉钉、抖音、QQ、Microsoft、Github 三方登录功能
  • 身份标识Identity
    • 实现用户数据管理功能，以及 用户角色、用户组织机构 的绑定管理
    • 实现角色数据管理功能，以及 用户角色、角色组织机构 的绑定管理
    • 实现组织机构数据树形管理功能，实现用户登录组织及部门，可用于后续的数据权限处理
    • 重写UserStore，RoleStore，使用现有IRepository进行数据存储
    • 实现第三方OAuth2认证系统的整合
    • 在线用户信息缓存系统，实现用户信息刷新

用法

1. 通过nuget引用 EaCloud.Identity 程序集

Install-Package EaCloud.Identity 2. 在 appsettings.json 中添加如下配置节点

{
  //第三方OAuth2登录
    "OAuth2": {
      //微信
      "WeChat": {
        "ClientId": "你的微信AppId",
        "ClientSecret": "你的微信AppKey",
        "Enabled": true //是否启用
      },
      //钉钉
      "DingTalk": {
        "ClientId": "你的钉钉AppId",
        "ClientSecret": "你的钉钉AppKey",
        "Enabled": true //是否启用
      },
      //抖音
      "TikTok": {
        "ClientId": "你的抖音AppID",
        "ClientSecret": "你的抖音AppKey",
        "Enabled": true //是否启用
      },
      //腾讯QQ
      "QQ": {
        "ClientId": "你的QQ互联项目AppId",
        "ClientSecret": "你的QQ互联项目AppKey",
        "Enabled": false //是否启用
      },
      //微软账户
      "Microsoft": {
        "ClientId": "你的微软项目ClientId",
        "ClientSecret": "你的微软项目ClientSecret",
        "Enabled": false //是否启用
      },
      //GitHub账户
      "GitHub": {
        "ClientId": "你的GitHub项目ClientId",
        "ClientSecret": "你的GitHub项目ClientSecret",
        "Enabled": false //是否启用
      }
    },
    //JWT身份认证选项
    "Jwt": {
      "Issuer": "eacloud by seonsoft", //发行方
      "Audience": "eacloud clients audience", //订阅方
      "Secret": "{26289316-2BE5-4500-8925-71DDBBB86E5E}", //密钥
      "AccessExpireMins": 15, //15分钟  //AccessToken有效期分钟数
      "RefreshExpireMins": 10080, // 7天 //RefreshToken有效期分钟数
      "IsRefreshAbsoluteExpired": false, //RefreshToken是否绝对过期
      "Enabled": true //是否启用
    },
    //Cookie身份认证选项
    "Cookie": {
      "CookieName": "Cookie名称", //Cookie名称
      "LoginPath": "登录地址", //登录地址
      "LogoutPath": "登出地址", //登出地址
      "AccessDeniedPath": "无权限地址", //无权限地址
      "ReturnUrlParameter": "返回Url参数名，默认为 ReturnUrl", //返回Url参数名，默认为 ReturnUrl
      "ExpireMins": 5, //过期分钟数
      "SlidingExpiration": true, //是否滑动过期
      "Enabled": false //是否启用
    },
}