healthcatalyst/fabric.identity

Fabric.Identity服务

镜像概述

Fabric.Identity服务旨在为Fabric生态系统提供集中式的认证与授权功能，为生态系统内的应用提供统一的身份验证和访问控制能力。其设计思路可参考此演示文稿。

核心功能

• 基于IdentityServer4实现OpenID Connect和OAuth 2.0协议支持
• 提供身份验证端点与访问令牌发放功能
• 支持客户端凭证模式等授权流程
• 提供OpenID配置发现接口（.well-known/openid-configuration）

使用场景

适用于Fabric生态系统内各微服务或应用的统一身份认证与授权管理，确保不同服务间的安全访问控制。

配置与运行说明

本地开发构建与运行

1. 安装.NET Core 1.1
2. 克隆或下载代码仓库
3. 打开命令提示符或PowerShell，进入Fabric.Identity.API目录，执行以下命令：

   bash
   dotnet restore
   dotnet run
   

服务将启动并监听5001端口。

Docker部署示例

bash
docker run -d -p 5001:5001 healthcatalyst/fabric.identity

服务可用性验证

1. 检查OpenID配置发现：

   bash
   curl -G http://localhost:5001/.well-known/openid-configuration
   

返回包含issuer、jwks_uri等信息的JSON文档。

2. 测试访问令牌发放：

   bash
   curl http://localhost:5001/connect/token --data "client_id=fabric-sampleapi-client&client_secret=secret&grant_type=client_credentials&scope=patientapi"
   

返回包含access_token的JSON响应。