c# - 了解IdentityServer4和Identity(Cookie/ token ，服务器体系结构)

Question

在了解所有这些如何适合togheter时，我很难看清全局。对于初学者来说，这是一个很大的话题。

当与IdentityServer结合使用并发行令牌时，Identity的cookie及其所有默认模板/页面有什么意义？

为什么即使使用SPA客户端，这些页面也包含在所有示例中？难道不是要通过API进行授权/身份验证/注册吗？

我看到许多建议，一个人应该在自己的项目中拥有IdentityServer，然后将用户数据库分别放在本地网络中，这怎么可能？我还没有找到一个样本。

为什么需要将用户数据库与资源API分开，而组合的IdentityServer4和Identity不是自己的API？

感谢您的宝贵时间和帮助。

Answer 1

Identity Server应该始终是一个单独的项目，并且应该是唯一可以直接访问用户数据库的项目。 Here是Identity Server和更新版本的here上的一个不错的视频，而here是一个很棒的github存储库，其中包含一个我已完成的IS项目。希望能帮助到你。