Identity Server：使用API​​获取令牌并避免身份登录

Question

我正在使用Identity Server 4并尝试连接从angular app（使用Implicit Flow）登录的用户，以允许他们访问其他api。 我试图避免让用户登陆ID Sever登录页面。

我需要将登录表单放在角度应用程序中，并通过端点与身份服务器通信（跳过下面的步骤2）

现在是沟通的流程：

1. 用户登录请求：我将使用所需的参数调用授权端点
2. 然后，Identity Server将呈现登录表单并请求凭据
3. 凭证验证后，用户将被定向回角应用程序

我正在尝试直接与connect\\token端点通信（传递所有必需的参数，包括用户名和密码）来获取令牌，但是它似乎需要一个不适用于Implicit Flow案例的秘密。

• 有没有办法只通过API进行通信并返回一个令牌，如果我需要更改我应该使用的隐式哪种类型？

Answer 1

我试图避免让用户登陆ID Sever登录页面。

根据定义，隐含流与此要求相矛盾。

Answer 2

我认为你可以完成你想要的东西

Flows.AuthorizationCode

我已经设置Postman以这种方式进行测试。 有一个示例在https://github.com/IdentityServer/IdentityServer3.Samples/blob/master/source/Clients/ConsoleResourceOwnerWithUserInfo/Program.cs中显示如何在c＃中执行此操作

不知道你为什么要这样做。 一般来说，隐式流程更好，因为您的应用程序不负责保护密码，这可能是非平凡的。