OpenId Connect模拟服务器配置教程

【实例简介】
OpenId Connect模拟服务器允许您运行具有OpenId Connect功能的可配置模拟服务器。它适用于开发、测试和个人项目。通过简单的配置，您可以轻松地在Docker环境中部署和使用此模拟服务器。

首先，您需要拉取Docker镜像：

docker pull 模拟服务器镜像:latest

接下来，您可以通过docker-compose配置来使用该服务器：

version: '3'
services:
  oidc-server-mock:
    container_name: oidc-server-mock
    image: 模拟服务器镜像:latest
    ports:
      - '4011:80'
    environment:
      ASPNETCORE_ENVIRONMENT: Development
      SERVER_OPTIONS_INLINE: |
        {
          "AccessTokenJwtType": "JWT",
          "Discovery": {
            "ShowKeySet": true
          },
          ...
        }
      ...
    volumes:
      - .:/tmp/config:ro

此外，客户端配置应按照需要提供。测试用户配置是可选的（仅用于隐式流）。

您可以通过环境变量以内联方式或通过挂载卷并提供配置json的路径来提供支持的范围、客户端和用户的配置。

例如，要配置服务器以使用基本路径运行，使得所有服务器端点也可以通过某个前缀段访问，只需在ASPNET_SERVICES_OPTIONS_INLINE/PATH环境变量中设置BasePath属性。

用户管理功能允许通过用户管理端点添加（将来也可能删除和修改）用户。例如，创建新用户：向/api/v1/user路径发送POST请求。

为了在浏览器中更安全地处理cookie，自2020年8月起，Chrome引入了一种新的cookie分类系统。您可以通过修改SERVER_OPTIONS_INLINE来适应这一变化，将cookies的SameSite模式从默认的None更改为Lax。

本模拟服务器旨在帮助开发者更好地理解和测试OpenId Connect的实现，确保应用的安全性和兼容性。
【实例截图】
【核心代码】
文件清单
└── oidc-server-mock-1b8405635311d8aeba8e77165f40d75b91f20eba
    ├── e2e
    │   ├── config
    │   │   ├── api-resources.yaml
    │   │   ├── clients.json
    │   │   ├── identity-resources.json
    │   │   ├── server-options.json
    │   │   └── users.yaml
    │   ├── docker-compose.yml
    │   ├── helpers
    │   │   ├── authorization-endpoint.ts
    │   │   ├── grants.ts
    │   │   ├── index.ts
    │   │   ├── introspect-endpoint.ts
    │   │   ├── token-endpoint.ts
    │   │   └── user-info-endpoint.ts
    │   ├── https
    │   │   └── aspnetapp.pfx
    │   ├── jest.config.ts
    │   ├── package.json
    │   ├── package-lock.json
    │   ├── tests
    │   │   ├── base-path.spec.ts
    │   │   ├── custom-endpoints
    │   │   │   ├── __snapshots__
    │   │   │   │   └── user-management.spec.ts.snap
    │   │   │   └── user-management.spec.ts
    │   │   └── flows
    │   │       ├── authorization-code.e2e-spec.ts
    │   │       ├── authorization-code-pkce.e2e-spec.ts
    │   │       ├── client-credentials-flow.spec.ts
    │   │       ├── implicit-flow.e2e-spec.ts
    │   │       ├── password-flow.spec.ts
    │   │       └── __snapshots__
    │   │           ├── authorization-code.e2e-spec.ts.snap
    │   │           ├── authorization-code-pkce.e2e-spec.ts.snap
    │   │           ├── client-credentials-flow.spec.ts.snap
    │   │           ├── implicit-flow.e2e-spec.ts.snap
    │   │           └── password-flow.spec.ts.snap
    │   ├── tsconfig.json
    │   ├── types
    │   │   ├── api-resource.ts
    │   │   ├── claim.ts
    │   │   ├── client.ts
    │   │   ├── index.ts
    │   │   └── user.ts
    │   └── utils
    │       ├── jwt-payload-serializer.js
    │       └── jwt-serializer.js
    ├── LICENSE
    ├── package.json
    ├── package-lock.json
    ├── README.md
    ├── src
    │   ├── Config.cs
    │   ├── Controllers
    │   │   ├── HealthController.cs
    │   │   └── UserController.cs
    │   ├── Dockerfile
    │   ├── Helpers
    │   │   ├── AspNetServicesHelper.cs
    │   │   ├── MergeHelper.cs
    │   │   └── OptionsHelper.cs
    │   ├── JsonConverters
    │   │   └── ClaimJsonConverter.cs
    │   ├── Middlewares
    │   │   └── BasePathMiddleware.cs
    │   ├── OpenIdConnectServerMock.csproj
    │   ├── Program.cs
    │   ├── Services
    │   │   ├── CorsPolicyService.cs
    │   │   └── ProfileService.cs
    │   ├── tempkey.rsa
    │   ├── Validation
    │   │   └── RedirectUriValidator.cs
    │   └── YamlConverters
    │       ├── ClaimYamlConverter.cs
    │       └── SecretYamlConverter.cs
    ├── Tiltfile
    └── tsconfig.json

20 directories, 60 files