API的访问控制
针对各种类型的客户发出针对API的访问令牌，例如服务器到服务器，Web应用程序，SPA和本机/移动应用程序。
联合登录
支持外部身份提供程序，如Azure Active Directory，Google，Facebook等。
专注于定制
IdentityServer最重要的部分 - 许多方面可以定制，以满足你的需要。由于IdentityServer是一个框架，而不是一个封闭产品或SaaS，你可以编写代码，使你的系统适应对应的场景。
IdentityServer实现了以下规范:
OpenID Connect
OpenID Connect Core 1.0
OpenID Connect Discovery 1.0
OpenID Connect Session Management 1.0 - draft 22
OpenID Connect HTTP-based Logout 1.0 - draft 03
OAuth 2.0
OAuth 2.0 (RFC 6749)
OAuth 2.0 Bearer Token Usage (RFC 6750)
OAuth 2.0 Multiple Response Types
OAuth 2.0 Form Post Response Mode
OAuth 2.0 Token Revocation (RFC 7009)
OAuth 2.0 Token Introspection (RFC 7662)
Proof Key for Code Exchange (RFC 7636)
主要讲解 使用客户端凭据保护API 。如何保证的你的API 不被其他人擅自访问？
下面开始正式的实例。
新建ASP.NET Core项目及引用IdentityServer4
首先新建一个ASP.NET Core项目IdentityServer4Demo，然后选择 空 模板。
