Relatório de atividades da região Norte - 2o semestre de 2016 | ABUB - Aliança Bíblica Universitária do Brasil

Na Parte 9 comentei que falaria especificamente sobre segurança, pois é o principal tema que não pode ser ignorado quando falamos de IdentityServer4.
Antes de me aprofundar no assunto, gostaria de reforçar, relembrar ou até mesmo esclarecer alguns pontos:
O IdentityServer4 não substitui o Identity, este é um ponto que geralmente gera confusão e você pode tirar essa dúvida pela migrations de criação do banco de dados do Identity (pode conferir na Parte 5) e do IdentityServer4 (pode conferir na Parte 4) que ainda é divido em duas implementações que podem funcionar de forma independente.
O Identity funcionando de forma integrada, utiliza o protocolo OpenID Connect que apenas possui o objetivo de na autenticação com usuário e senha, devolver as informações do usuário no redirect mas ele não diz como deve ser implementado.