.net core 实现oauth2

在 .NET Core 中实现 OAuth2，可以使用 IdentityServer4 这个第三方库。IdentityServer4 是一个基于 OpenID Connect 和 OAuth2 协议的身份认证和授权框架。以下是实现步骤：

1. 安装 IdentityServer4

使用 NuGet 安装 IdentityServer4 包：

Install-Package IdentityServer4

2. 配置 OAuth2

在 Startup.cs 文件的 ConfigureServices 方法中，添加 IdentityServer4 服务：

services.AddIdentityServer()
    .AddInMemoryClients(new List<Client>())
    .AddInMemoryApiResources(new List<ApiResource>())
    .AddInMemoryIdentityResources(new List<IdentityResource>())
    .AddTestUsers(new List<TestUser>());

这里使用了 InMemory 存储，也可以使用其他存储方式，如数据库存储。需要添加客户端、API 资源、身份资源和测试用户。

3. 配置授权

在 Startup.cs 文件的 Configure 方法中，添加 IdentityServer4 中间件：

app.UseIdentityServer();

然后，可以在控制器中添加 [Authorize] 属性来保护需要授权的 API。

4. 获取访问令牌

客户端可以使用 OAuth2 的授权码模式或者密码模式来获取访问令牌。这里以授权码模式为例：

客户端首先重定向到 IdentityServer4 的授权页面：

https://localhost:5001/connect/authorize?client_id=client&response_type=code&redirect_uri=https%3A%2F%2Flocalhost%3A5002%2Fsignin-oidc&scope=api1 openid&state=123456

用户登录并授权后，将重定向回客户端的回调地址，并在 URL 中包含授权码。客户端使用这个授权码来获取访问令牌：

var client = new HttpClient();
var tokenResponse = await client.RequestAuthorizationCodeTokenAsync(new AuthorizationCodeTokenRequest
{
    Address = "https://localhost:5001/connect/token",

    ClientId = "client",
    ClientSecret = "secret",
    RedirectUri = "https://localhost:5002/signin-oidc",

    Code = code,
});

var accessToken = tokenResponse.AccessToken;

以上是简单的 OAuth2 实现过程，在实际应用中需要根据具体业务需求进行更加详细的配置。