Identity Server 4用户管理API

Question

我设法得到一个解决方案，使用单页面应用程序项目（ ReactJS ），一个在ASP.net Core项目上运行的API和一个IdentityServer 4项目。

我希望能够从单页面应用程序项目调用IdentityServer 4项目上的API。

我使用authorize属性在IdentityServer 4应用程序中创建了一个简单的控制器类。 但是，如果我通过Postman调用它，我会返回登录页面的HTML。

这是在我已经登录API之后发生的，我使用相同的令牌。

我应该如何登录身份服务器来调用它来管理用户？

Answer 1

如评论中所述，您绝对应该在问题中添加更多信息。 您的控制器是身份服务器的mvc应用程序的一部分？ 你在使用AspnetCore.Identity吗？

如果是这样，您的控制器受AspnetCore.Identities的cookie身份验证方案的保护。 您需要发送cookie才能访问控制器。 这与身份服务器无关，因为您在本地MVC应用程序上，它只是简单的vanilla MVC。

Postman在发送cookie时遇到问题，你需要拦截器chrome扩展 。 您还需要通过邮递员登录。

如果SPA由同一个MVC应用程序托管，这可能会有效。 如果不是，您将需要配置您的mvc应用程序以验证访问令牌（而不仅仅是发布它们），如下所示：

// Adds IdentityServer
app.UseIdentityServer();

// Accept access tokens from identity server
app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions
{
    Authority = "http://localhost:5000",
    RequireHttpsMetadata = false,
    AuthenticationScheme = "Bearer"

    ApiName = "api1"
});

这样您就可以通过身份服务器为本地API请求访问令牌（您还需要为'api1'配置api范围）。

要在api-controller中验证它们，请将其添加到控制器：

    [Authorize(ActiveAuthenticationSchemes = "Bearer")]
    [HttpGet]
    public string Bearer()
    {
        return "Access Token Accepted";
    }