身份服务器本身内部的API控制器访问令牌

Question

我创建了一个身份服务器4项目和一个mvc客户项目。 身份验证流按预期工作。 我已经在与身份服务器相同的项目中添加了一个API控制器，并且我想从mvc客户端访问此api资源。本质上，我需要身份服务器中间件和令牌验证中间位于Idenity服务器项目中。

Answer 1

如果尚未将这些Nuget包添加到已经建立的IdentityServer应用程序/站点中，请执行以下操作：

IdentityServer4.AccessTokenValidation
Microsoft.AspNetCore.Mvc

将另一个Api资源添加到您的资源列表中：

public static IEnumerable<ApiResource> GetApiResources()
{
    return new List<ApiResource>
    {
        new ApiResource("api1", "My API"), 
        new ApiResource("api2", "IdentityServer API")
    };
}

更新您的客户端配置以允许api2：

public static IEnumerable<Client> GetClients()
{
    return new List<Client>
    {
        new Client
        {
            ClientId = "mvc",

            ... omitted

            AllowedScopes = new List<string>
            {
                IdentityServerConstants.StandardScopes.OpenId,
                IdentityServerConstants.StandardScopes.Profile,
                "api2"
            }
        }
    };
}

在“启动”中IdentityServer的Configure方法中，添加：

app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions
{
    Authority = "http://localhost:5000",
    RequireHttpsMetadata = false,

    ApiName = "api2"
});