IdentityServer4仅验证localhost

Question

这可能与我的另一个问题here有关，但因此很难知道。

我正在托管IdentityServer4，如果所有请求都来自localhost，它似乎工作正常。它拒绝任何其他东西，但我可以通过网络界面登录。

我还在开发中，我只是在测试我正在使用的东西

AddDeveloperSigningCredential()

这是问题吗？

Answer 1

是的，在你开发之前它是好的。以下是IdentityServer4

的参考

  

在启动时创建临时密钥材料。当您没有要使用的证书时，这仅适用于dev。