在3台不同的服务器上部署IdentityServer
IdentityServer是一个开源的身份验证和授权框架，用于构建安全的身份验证和授权解决方案。它基于OpenID Connect和OAuth 2.0协议，可以用于保护Web应用程序、API和移动应用程序。
部署IdentityServer需要在3台不同的服务器上进行，以提高可用性和容错性。以下是部署IdentityServer的步骤：
- 服务器规划：选择3台服务器，可以是物理服务器或虚拟机。确保服务器具有足够的计算资源和存储空间来运行IdentityServer及其相关组件。
- 安装操作系统：在每台服务器上安装适当的操作系统，例如Windows Server或Linux发行版。确保操作系统是最新的，并应用所有必要的安全补丁。
- 安装依赖组件：IdentityServer依赖于一些组件，如.NET Core运行时、数据库引擎和Web服务器。根据操作系统选择合适的组件，并按照官方文档进行安装和配置。
- 配置数据库：选择一种适合的数据库引擎，如SQL Server、MySQL或PostgreSQL，并在其中创建IdentityServer所需的数据库。确保数据库连接字符串正确配置，并具有足够的权限。
- 安装IdentityServer：使用适当的方式，如从源代码编译或使用预编译的二进制文件，将IdentityServer安装到每台服务器上。确保IdentityServer的版本与依赖组件兼容。
- 配置IdentityServer：根据实际需求，编辑IdentityServer的配置文件，包括客户端应用程序、身份资源和API资源的定义。确保配置文件中的所有参数正确设置，并与数据库中的数据一致。
- 配置负载均衡：为了实现高可用性和负载均衡，可以在三台服务器之间设置负载均衡器，如Nginx或HAProxy。配置负载均衡器以将流量分发到三台服务器上的IdentityServer实例。
- 配置域名和SSL证书：为IdentityServer配置域名，并获取有效的SSL证书以启用HTTPS。确保域名解析正确，并将SSL证书正确配置到Web服务器上。
- 测试和监控：使用各种工具和技术对部署的IdentityServer进行测试和监控。确保身份验证和授权功能正常工作，并及时发现和解决任何问题。
腾讯云提供了一系列与身份验证和授权相关的产品和服务，可以与IdentityServer配合使用。例如：
- 云服务器（https://cloud.tencent.com/product/cvm）：提供可扩展的计算资源，用于部署IdentityServer和相关组件。
- 云数据库MySQL版（https://cloud.tencent.com/product/cdb_mysql）：提供可靠的MySQL数据库引擎，用于存储IdentityServer的数据。
- 负载均衡（https://cloud.tencent.com/product/clb）：提供高可用性和负载均衡功能，用于将流量分发到多个IdentityServer实例。
- SSL证书（https://cloud.tencent.com/product/ssl）：提供简单易用的SSL证书服务，用于启用HTTPS并保护身份验证和授权流量的安全性。
请注意，以上只是腾讯云提供的一些相关产品和服务示例，其他云计算品牌商也提供类似的产品和服务。
相关·内容
1回答
我们已经开发了一个带有web API的网站(www.lightman.com)，为了保护我们的应用程序接口，我们开发了IdentityServer4应用程序来提供access_token，只是为了授权现在我们将我们的应用部署在3个不同的服务器上，包括IdentityServer。但是不确定如何处理所有3台服务器上的JWT "access
浏览 25提问于2020-08-03得票数 0
回答已采纳
我们使用IdentityServer4("")来保护我们的API，实际上我们有多个API，我们想用IdentityServer4来保护这些API(即通过生成访问令牌)，但是我们有关于验证访问令牌的问题，我们需要为验证IdentityServer4的访问令牌创建单独的身份验证服务器吗？实际上，我们的API已经构建并部署好了。
浏览 1提问于2018-02-27得票数 0
我正在使用IdentityServer4在我的ASP.NET核心(v3) web应用程序中。前端是Angular8。IdentityServer和我的webapp都部署在一个IIS实例中，部署在两个网站中。在这个场景中，身份服务器调用的url是http://192.168.100.10/connect/authorize/callback?clien
浏览 1提问于2021-02-11得票数 0
回答已采纳
1回答
这对我来说是一个非常重要的问题，因为我是在构建之后创建工件。我的问题是:为什么部署需要很长时间才能恢复这个结果？你可以看到我的Dockerfile。为什么要花很长时间？有一个存储库，但3个projects.XXXX.Web依赖于XXXX.HttpApi.Host和XXXX.IdghtyServer，我正在尝试构建和部署multible映像，同时.I希望在azure管道中共享Id滴服务器日志：
Dockerfile.XXXX.IdentitySe
浏览 3提问于2021-04-29得票数 0
回答已采纳
当运行IdentityServer4的单个实例时，我们可以使用另一个身份提供者成功登录。一旦我们创建了几个IdentityServer4实例，如果结果由不同的服务器处理，则在用户进行身份验证后，相同的过程将失败。即使ASP.NET核心message.State应用编程接口已正确配置为在多服务器环境中运行，仍会在日志中写入消息"Unable to unprotect DataProtection“。
浏览 52提问于2020-05-07得票数 1
1回答
由于我们的客户设置中的一个怪癖，我们需要支持这样一个设置，在该设置中，我们将有多个运行IdentityServer4的应用程序来向不同的客户端发布令牌。然而，这些客户端最终将调用一些公共服务。因此，这些公共服务需要能够验证来自多个IdentityServer4实例的令牌。因为您在启动时向资源服务器注册了一个IdentityServer实例，所以我认为只要所有的IdentityServers都以相同<
浏览 14提问于2017-02-16得票数 4
我有一个标准的IndentityServer 3应用程序，用于为我的应用程序生成令牌。我将这个应用程序的多个实例部署到不同的服务器上，我可以从它们中成功地请求令牌。最近，我将另一个实例部署到Windows 2012中，并在请求令牌时开始获取HttpError我使用以下代码请求令牌
var tokenClient = new TokenClient(identityServerUrlclientId,clientSecret
浏览 2提问于2016-06-21得票数 0
回答已采纳
我已经在Azure上配置和部署了IdentityServer4，我使用了自定义SSL证书来签名令牌。一切正常，但是我希望强制身份服务器只接收来自https客户端的请求，否则抛出错误。我阅读了identityserver4()文档的这一部分，其中他们说：“我们不强制使用HTTPS，但是对于生产来说，对于IdentityServer.的每一次交互都是强制性的。”任何帮助或指示都是非常感谢的</e
浏览 0提问于2018-12-18得票数 1
我正在从一个identityServer4核心mvc应用程序访问安全API (由.Net保护)。当我使用注册用户登录时，我从IdentityServer 的令牌端点获得有效的令牌，但是当我使用该令牌访问API重新源时，我得到了401响应未经授权的，甚至它是新的令牌，对该API重新源的唯一限制是角色更新:身份服务器部署在负载均衡器下的两个web服务器上。当使用时，它
浏览 1提问于2020-04-09得票数 0
在Owin中间件启动类中，我添加了OIDC身份验证，其中响应类型为"code id_token“。有了这个中间件，我就可以访问我授权的控制器。但问题是，我不能通过这个中间件在同一个域中访问我的API。
我使用的是存储在userClaim中的access_token。但它返回的是IdentityServer4登录页面的超文本标记语言。MVC的示例是IdentityServer3。我可以<em
浏览 0提问于2018-10-16得票数 0
我有棱角前端和.NET后端构建的ABP框架。部署后，后端运行良好，但前端应用程序只是加载index.html文件，而不是后面(一些ngx和其他css之类的东西)。<?xml version="1.0" encoding="utf-8"?
浏览 6提问于2022-09-09得票数 0
我正在尝试从visual studio将一个带有框架版本net core 3.1.3的asp.net核心react应用程序部署到Azure Linux应用程序服务，但由于某些原因，在visual studio中完成部署后，azure url仍然显示我没有部署任何代码。我尝试了一个全新的简单web应用程序，使用asp.net web应用程序的默认模板，它可以正常部署。然后，我尝试创建一个全新的带身份验证的开箱即用<em
浏览 24提问于2020-04-06得票数 0
我试图通过将它分成更小的部分来解决一个更大的问题。第一个问题是我不知道如何正确地隐藏。它内部有两个微服务: OcelotGateway (OcelotIdentity项目)部署到本地主机:7060和IdentityServer微服务(身份项目)可部署到本地主机:7050。GlobalConfiguration": { "AdministrationPath":
浏览 1提问于2018-12-06得票数 0
我正在为不同的客户端设置IdentityServer(identityserver3)。
我的一个问题是，假设我的IdentityServer托管在它自己的服务器上，并且有它自己的数据库。其他MVC客户端的数据库表与identity server的数据库(用户表)中的表创建外键关系的最佳方式是什么。
浏览 0提问于2017-03-28得票数 0
请帮助我解决这个问题，我正在尝试将包含IdentityServer4的应用程序部署到带有子域(mysite.azurewebsites.net)的Azure中，但得到以下异常：
未处理的异常。Microsoft.AspNetCore.ApiAuthorization.IdentityServer.SigningKeysLoader.LoadFromStoreCert(String subject上的“CurrentUser\My”、Microsoft
浏览 1提问于2020-07-10得票数 2
我的代码可以工作10-12个小时，但在那之后，我开始得到这个问题，.But，只要我重新保存配置而不改变任何东西，它就会在10-12小时后开始运行.Then，我开始面临同样的问题。我想这跟签钥匙有关吧。而且，即使当我得到这个错误，我得到的是正确的儿童和令牌值。
浏览 5提问于2021-06-25得票数 0
我在web和IdentityServer4应用程序上运行在windows服务器“服务器1”上，我们使用"access_token“来授权API调用。现在，客户端希望在另一个窗口服务器"Server 2“中部署IdentityServer4应用程序。我按照以下步骤来完成这一任务。
1.使用openssll创建证书。1和2中，并安装相同的文件。5.现在我从服务器2生
浏览 0提问于2020-08-06得票数 0
回答已采纳
1回答
我们使用IdentityServer4创建了一个SSO解决方案。我们面临的问题是，当我们在DMZ (而不是在我们的域中)上承载我们的IdentityServer解决方案时，它不能访问Active Directory (在我们的域中)来验证用户的登录凭据和角色/声明。我的目标是知道这个问题的最佳解决方案。
是实现Active联邦服务的
浏览 1提问于2017-03-24得票数 0
1回答
第三方将实现我的脚本，该脚本将在他们的站点上插入一个按钮，该按钮将在我的服务器上的一个新窗口中打开一个angular2应用程序。然后，angular2应用程序将使用托管在我的服务器上的identityserver4对用户进行身份验证，但它将位于另一个子域中。然后，用户将获得在angular2应用程序中执行不同事情的</e
浏览 2提问于2017-01-02得票数 0
我正在开发一个使用IdentityServer4进行身份验证的应用程序接口。我已经将商店配置为使用EF核心，我也在使用Asp.Net Identity。为了改善用户体验，我们希望他们在注册并提供自动生成的ClientId和ClientSecret后，在沙箱上试用我们的API。换句话说，我们希望重用ASP.NET身份用户和IdentityServer客户端，但机密除外。
我们有不同的网址，数据库等沙盒
浏览 1提问于2017-04-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
