授权从 Resource App 到 Identity App 的请求

Question

我有 2 个 ASP.Net 项目，每个项目都有自己的数据库：

• Identity App：充当授权服务器，拥有自己的包含用户信息的数据库。 使用标识 4：Oauth 2.0 和 OpenId（代码流）
• 资源应用程序：返回对多个资源的访问的 API。 （数据库不包含有关用户的任何信息）

我们的前端主要和资源app通信，使用identity app进行授权。 现在我们正在开发从前端添加用户并获取所有用户的功能。

我的问题：

• 前端是否应该直接与 Identity App 通信以获取用户？
• 如果没有，我如何通过资源应用程序获取用户信息？

我尝试了以下流程来添加用户，但没有成功：

1. 前端将用户发布到资源 API（注意：用户已经使用授权服务器进行了身份验证）
2. 我在该请求中使用授权标头来构建对授权服务器的 rest sharp 请求
3. 授权服务器无法识别不记名令牌

Answer 1

我建议将大部分用户数据存储在资源应用程序的数据库中。

随着时间的推移，这将包含许多与 OAuth 无关的字段，例如特定于应用程序的首选项。

同时您还需要在身份应用程序中存储一些与登录相关的字段：名称、密码等。

我的文章可能会帮助您了解分离并实现您的目标： https ://authguidance.com/2017/10/02/user-data/