第2章 术语

规范、文档和对象模型等都使用特定的术语来表述。

2.1 identityserver

identityserver是openid connect提供程序 - 它实现openid connect和oauth 2.0协议。

对于相同的角色，不同的文献将使用不同的术语 —— 你可能也发现了安全令牌服务（security token service），身份提供程序（identity provider），授权服务器（authorization server），ip-sts 等。

但它们完全相同：一种向客户发放安全令牌的软件。

identityserver 包含一些职责和功能：

• 保护你的资源
• 使用本地帐户存储或外部身份提供程序对用户进行身份验证
• 提供会话管理和单点登录(sso)
• 管理和验证客户端
• 向客户端发放身份和访问令牌
• 验证令牌

2.2 用户

用户是使用注册客户端访问资源的人。

2.3 客户端

客户端是从identityserver请求令牌的软件 - 用于验证用户（请求身份令牌）或访问资源（请求访问令牌）。客户端必须首先向identityserver注册，然后才能请求令牌。

客户端可以是web应用程序、移动客户端或桌面应用程序、单页面应用程序（spa，single page application）、服务器进程等等。

2.4 资源

您希望使用identityserver保护资源 - 用户的身份数据或api。

每个资源都有一个唯一的名称 - 客户端使用此名称来指定他们希望访问哪些资源。

身份数据 关于用户的身份信息（也称为声明），例如姓名或电子邮件地址。

api api资源表示客户端要调用的功能 - 通常建模为web api，但不一定。

2.5 身份令牌

身份令牌表示身份验证过程的结果。它至少包含用户的标识符（称为sub aka subject声明）以及有关用户如何以及何时进行身份验证的信息。它可以包含其他身份数据。

2.6 访问令牌

访问令牌允许访问api资源。客户端请求访问令牌并将其转发给api。访问令牌包含有关客户端和用户（如果存在）的信息。api使用该信息来授权访问其数据。

github地址