rocksolidknowledge/identityserver-dev-sso

IdentityServer生态系统开发镜像

镜像概述

本镜像提供完整的IdentityServer生态系统，旨在为开发人员提供非生产环境下的身份验证与授权服务开发测试环境。IdentityServer是基于OpenID Connect和OAuth 2.0的身份认证框架，本镜像集成了其核心组件及相关依赖，可快速搭建本地开发环境。

核心功能与特性

• 完整集成IdentityServer核心服务，支持OpenID Connect和OAuth 2.0协议
• 包含预设的开发环境配置，无需复杂初始化即可启动
• 提供用户管理、客户端配置、范围定义等基础功能的开发界面
• 支持内存存储模式，适合快速测试（非生产数据持久化）
• 内置开发调试工具，便于跟踪认证流程和排查问题

使用场景与适用范围

• 身份验证服务的本地开发与功能验证
• OAuth 2.0/OpenID Connect客户端应用集成测试
• 授权流程与权限模型的开发调试
• 不适用于生产环境，仅用于开发和测试阶段

使用方法与配置说明

基本启动命令

bash
docker run -d -p 5000:5000 -p 5001:5001 --name identityserver-dev identityserver-ecosystem:latest

• -p 5000:5000: 映射HTTP端口
• -p 5001:5001: 映射HTTPS端口（开发环境自签名证书）
• --name identityserver-dev: 指定容器名称

环境变量配置

可通过环境变量自定义开发环境配置：

示例：指定自定义端口

bash
docker run -d -p 8080:8080 -p 8443:8443 -e IDENTITYSERVER_PORT=8080 -e IDENTITYSERVER_HTTPS_PORT=8443 identityserver-ecosystem:latest

Docker Compose配置示例

yaml
version: '3'
services:
  identityserver:
    image: identityserver-ecosystem:latest
    ports:
      - "5000:5000"
      - "5001:5001"
    environment:
      - ASPNETCORE_ENVIRONMENT=Development
      - STORE_TYPE=InMemory
    restart: unless-stopped

访问服务

启动后，可通过以下地址访问IdentityServer管理界面：

• HTTP: http://localhost:5000
• HTTPS: https://localhost:5001（首次访问需信任自签名证书）

注意事项

• 本镜像仅用于开发测试环境，不包含生产级安全配置（如加密存储、高可用性等）
• 内存存储模式下，容器重启后所有配置数据将丢失
• 开发环境默认禁用严格的TLS验证，生产环境需额外配置安全参数