如何无需修改代码轻松管理OpenIddict客户端（增删）？

是的，OpenIddict 5.6.0完全支持无需修改代码、无需重新部署就能增删客户端，它提供了两种核心内置方案：

1. 启用OpenIddict内置管理API #

OpenIddict默认集成了一套用于管理客户端、授权记录、令牌等资源的API端点，可直接通过HTTP请求操作OpenIddictApplication表数据：

• 第一步在项目配置中开启管理端点：

  builder.Services.AddOpenIddict()
      .AddCore(options =>
      {
          options.UseEntityFrameworkCore()
                 .UseDbContext<ApplicationDbContext>();
      })
      .AddServer(options =>
      {
          // 配置管理API的访问路径
          options.SetManagementEndpointUris("/connect/manage");
      })
      .AddValidation(options =>
      {
          options.UseLocalServer();
      });
  

• 配置权限验证，确保仅授权管理员能访问这些端点（比如通过JWT令牌校验，要求用户具备特定管理员角色）。
• 之后即可通过标准HTTP请求操作客户端：
  • 创建客户端：向/connect/manage/applications发送POST请求，携带包含ClientId、ClientSecret、RedirectUris等字段的JSON体。
  • 删除客户端：向/connect/manage/applications/{clientId}发送DELETE请求。

2. 直接操作数据库 #

客户端信息本身存储在OpenIddictApplication表中，可直接通过数据库管理工具（如SSMS、pgAdmin等）手动增删或修改记录：

• 需注意几个核心字段：
  • ClientId：客户端唯一标识，不可为空。
  • ClientSecret：推荐存储哈希后的密钥（可通过OpenIddictHelpers.HashPassword()生成哈希值后存入），若存明文需确保符合OpenIddict的验证规则。
  • RedirectUris/PostLogoutRedirectUris：以分号分隔的URI列表，控制客户端跳转权限。
  • Permissions：以分号分隔的权限字符串，比如grant_type:authorization_code、scope:openid，定义客户端可用的授权类型和范围。

额外提示 #

• 直接修改数据库后，无需重启应用，OpenIddict默认会在每次请求时读取最新的客户端数据（除非你配置了缓存）。
• 使用管理API时，务必做好权限管控，防止未授权请求篡改客户端数据。

内容的提问来源于stack exchange，提问作者Daniel Jonsson