我有一个使用现成的Identity Server 3 / javascript OIDC客户端的网站，该客户端需要用户名/密码身份验证请求才能锁定网站上的网页。这很有效。
我现在需要能够让客户告诉我们哪个用户在他们的平台上进行了身份验证并将其映射到我们平台上的用户/身份，并将该信息传递到现有网站，而无需提示用户名/密码。
我目前正在使用RequestCustomGrant来生成access_token，并且我能够将该数据映射到我们系统中的用户/身份，并使用自定义验证器生成有效的access_token。
然后我尝试使用类似于https://xxxx/#access_token=eyJ0e.....&token_type=Bearer&expires_in=3600&scope=ps-api
的散列片段来制作一个URL我遇到的问题是oidc客户端似乎想要一个access_token和一个id_token以及一些状态信息。如果我也制作了一个id_token，我会收到错误
oidc-client.min.js：3未捕获（在承诺中）错误：没有响应状态 at e.t.processSigninResponse（oidc-client.min.js：3
oidc-client及其UserManager是否可以只获取一个访问令牌，然后验证它，回调userinfo_endpoint来制作一个id_token并在用户存储中保留它，或者这是一个不好的方法？ / p>
我想知道自定义授权是否是错误的方法以及首选方法是处理原始身份验证机制使用某种自定义方法的情况，我们希望验证该请求并生成可以使用的新令牌我们的Web应用程序和API都期待JWT令牌。