如何生成JWT令牌以通过API度假访问微服务

Question

我正在尝试使用.NET Core中的微服务架构来构建项目。 假设我创建了以下服务

-Service 1

-Service 2，

然后我使用了API -GATEWAY并添加了Service1和Servic2的路线。最后，启用JWT授权层。

现在，我对如何基于用户名和密码为用户生成代币以及对用户的自定义索赔感到困惑，以便在API-Gateway验证该代币并相应地提供服务？

我应该创建另一个服务（例如IdentityService），用户可以根据用户名和密码生成令牌？

- 如果是的，则将该服务放置在API网关或API网关外部？

最好的方法是什么？

谢谢你， Saurabh Khandelwal。

Answer 1

嗯，有很多可用的方法，但是每种情况都有优点和缺点。

举个例子，我总是将 Abp Framework 的方法用于任何我认为将持续很长一段时间且未来会发生大量变化的项目。
通过使用这种方法，您可以将 IdentityServer 集中在域层内，如下所示：

然后使用方法生成令牌的任何设置。例如：

    var client = await _clientRepository.FindByClientIdAsync(name);
    if (client == null)
    {
        client = await _clientRepository.InsertAsync(
            new Client(
                _guidGenerator.Create(),
                name
            )
            {
                ClientName = name,
                ProtocolType = "oidc",
                Description = name,
                AlwaysIncludeUserClaimsInIdToken = true,
                AllowOfflineAccess = true,
                AbsoluteRefreshTokenLifetime = 31536000, //365 days
                    AccessTokenLifetime = 31536000, //365 days
                    AuthorizationCodeLifetime = 300,
                IdentityTokenLifetime = 300,
                RequireConsent = false,
                FrontChannelLogoutUri = frontChannelLogoutUri,
                RequireClientSecret = requireClientSecret,
                RequirePkce = requirePkce
            },
            autoSave: true
        );
    }

我相信这种方法非常适合 DDD 模式。你可以在这里查看 使用 ABP 进行领域驱动设计