IdentityServer4的有效grant_type值与使用混合授权类型的客户端有什么关系？

Question

我正在使用IdentityServer4软件包的1.0.0版本。

"IdentityServer4": "1.0.0"

我创建了一个客户端

new Client
{
    ClientId = "MobleAPP",
    ClientName = "Moble App",
    ClientUri= "http://localhost:52997/api/",                    
    AllowedGrantTypes = GrantTypes.HybridAndClientCredentials,

    ClientSecrets =
    {
        new Secret("SecretForMobleAPP".Sha256())
    },

    AllowedScopes =
    {
        IdentityServerConstants.StandardScopes.OpenId,
        IdentityServerConstants.StandardScopes.Profile,
        "api"
    },
    AllowOfflineAccess = true
}

范围/ ApiResources

public static IEnumerable<ApiResource> GetApiResources()
{
   return new List<ApiResource>
   {

      new ApiResource("api", "My API")

    };
}

使用以下用户/ TestUser

public static List<TestUser> GetUsers()
{
        return new List<TestUser>
        {

            new TestUser
            {
                SubjectId = "2",
                Username = "bob",
                Password = "password",

                Claims = new []
                {
                    new Claim(JwtClaimTypes.Name, "Bob Smith")
                }
            }
        };
}

我正在尝试测试我从Postman设置的IdentityServer，并确定grant_type键值对的可能值。

当我将grant_type设置为client_credentials并且不确定grant_type值是否还有其他选项时，我可以成功连接。

Working Postman configuration with grant_type set to client_credentials

Answer 1

简短回答

在使用混合和客户端凭据授权类型时，

client_credentials是唯一可以直接针对令牌端点的grant_type值。

更长的答案

客户端凭据授权类型是唯一允许您直接命中令牌端点的类型，这是您在Postman示例中所做的。在这种情况下，身份验证是针对客户端本身 - 即您注册的应用程序完成的。

使用混合授权类型时，将对最终用户（使用您的应用程序的用户）进行身份验证。在这种情况下，您无法直接命中端点令牌，但您必须向IdentityServer发出authorization request。

当您这样做时，您不会使用grant_type参数而是使用response_type参数来指示IdentityServer您期望的内容。 使用混合授权类型时response_type的可能值可以找到in IdentityServer constants - 它们是字典中的最后3项：

• code id_token，它将返回授权码和身份令牌
• code token，返回授权码和访问令牌
• code id_token token，为您提供授权码，身份令牌和访问令牌

获得授权码后，您就可以通过点击令牌端点来交换访问令牌，也可以刷新令牌。