Question

这可能是一个愚蠢的问题，但这里有：）

我在这个问题上有以下应用程序：

IdentityServer3
使用Identityserver作为其身份验证器的WebApi2应用程序
MVC网络应用

我想要做的是从IdentityServer调用WebApi上的安全服务，但为了做到这一点，我需要一个访问令牌。

我如何在IdentityServer中向自己发出访问令牌（按顺序将通过WebApi自身进行身份验证）

Answer 1

IdentityServer包含一个允许直接发出令牌的OWIN扩展方法 - 无需通过其中一个协议流。

它被称为IssueClientToken，并在此处记录：

https://identityserver.github.io/Documentation/docsv2/advanced/owin.html

Answer 2

我有相同或非常相似的要求。在我的例子中，用户请求令牌并使用外部IdP进行身份验证（这是使用authcode流）。在用户身份验证过程之后，我需要IdentityServer联系安全的WebApi - 这样做IdentityServer需要一个令牌（使用客户端凭据流）

我当前的解决方案（但我仍在测试）是在自定义用户服务上的AutenticateExternalAsync内进行调用。在这里，我使用TokenClient.RequestClientCredentialsAsync进行调用。显然，客户端需要为IdentityServer本身进行设置。

早期迹象表明，这在开发环境中可以正常工作。

Answer 3

我按照@Andy的建议，它对我有用:)在这里发布我的代码供其他人查看。以下代码在自定义用户服务中实现。

    public override Task AuthenticateLocalAsync(LocalAuthenticationContext context)
    {
        var user = GetUsersAsync().SingleOrDefault(x => x.Username == context.UserName && x.Password == context.Password);
        if (user != null)
        {
            context.AuthenticateResult = new AuthenticateResult(user.Subject, user.Username);
        }

        return Task.FromResult(0);
    }

    private static List<CustomUser> GetUsersAsync()
    {

        var response =  GetTokenAsync();

        var result = CallUserApi(response.Result.AccessToken).Result;
        var users = JsonConvert.DeserializeObject<List<CustomUser>>(result);

        return users;
    }


    private static Task<string> CallUserApi(string token)
    {
        var client = new HttpClient();
        client.SetBearerToken(token);

        var json = client.GetStringAsync($"https://your.apiAdress.here/");
        return json;
    }

    private static Task<IdentityModel.Client.TokenResponse> GetTokenAsync()
    {
        var client = new TokenClient(
            "https://identityserver.adress.here/identity/connect/token",
            "clientId",
            "secret");

        return client.RequestClientCredentialsAsync("apiScope");

    }

如何向身份服务器本身发出访问令牌？

3 个答案: