术语

你需要了解一下，规范、文档和对象模型使用的术语有哪些。

IdentityServer

IdentityServer 是一个 OpenID Connect 提供程序 – 它实现了 OpenID Connect 和 OAuth 2.0 协议。

针对同一个角色（IdentityServer）在不同的文献中会有不同的术语 – 比如安全令牌服务（security token service），身份提供者（identity provider），授权服务器（authorization server）， IP-STS 等等。

其实它们都是同一个东西：一种向客户发放安全令牌的软件。

IdentityServer 包含许多工件（jobs）和特性（features）：

• 保护您的资源
• 使用本地帐户存储或通过外部身份提供程序对用户进行身份验证
• 提供会话管理和单点登录
• 管理和认证客户
• 向客户颁发身份（Identity）和访问令牌
• 验证令牌

用户（User）

用户是使用注册客户端访问资源的人。

客户端（Client）

客户端是一个从 IdentityServer 请求令牌的软件 – 用于验证用户（请求身份令牌）或访问资源（请求访问令牌）。 客户端在请求令牌之前必须首先向 IdentityServer 注册。

客户端的例子有 Web 应用程序，原生移动或桌面应用程序，SPA，服务器进程等。

资源（Resources）

资源是您想要使用 IdentityServer 保护的内容 – 用户的 Identity 数据或 API。

每个资源都有一个唯一的名称 – 客户端使用该名称来指定他们想要访问哪些资源。

Identity 数据 关于用户的身份信息（又称 声明（claims）），例如姓名或电子邮件地址。

APIs API 资源表示客户端想要调用的功能 – 通常以 Web API 为模板，但不一定是。

Identity 令牌

identity 令牌的代表身份验证过程的结果。它至少包含用户的标识符(称为 sub 主题声明) 和有关用户如何以及何时进行身份验证的信息。 它可以包含额外的身份数据。

访问令牌

访问令牌允许访问API资源。 客户请求访问令牌并将其转发给API。访问令牌包含有关客户和用户（如果有的话）的信息。API 使用该信息来授权访问其数据。

原文地址：https://github.com/ganqiyin/IdentityServer4/blob/dev/docs_cn/intro/terminology.rst

演示服务器和测试

您可以使用您最喜爱的客户端库来尝试 IdentityServer4。 我们在 demo.identityserver.io 上有一个测试实例。 在主页上，您可以找到关于如何配置客户端以及如何调用 API 的说明。

此外，我们还有一个可以执行各种 IdentityServer 和 Web API 组合（IdentityServer 3和4，ASP.NET Core和Katana）的 repo。 我们使用这个测试工具来确保所有的置换（permutations）都能正常工作。 你可以通过克隆 这个 repo 测试你自己。

原文地址：https://github.com/ganqiyin/IdentityServer4/blob/dev/docs_cn/intro/test.rst