Identity Server 4 - 无法验证用户

Question

我有以下客户：

 new Client
 {
    RequirePkce = false,
    AllowAccessTokensViaBrowser = true,
    ClientId = "client_id_mobile",
    ClientSecrets =
    {
      new Secret("client_secret_mobile".Sha256())
    },
    AllowedGrantTypes = GrantTypes.ResourceOwnerPassword,
    AllowedScopes =
    {
      IdentityServerConstants.StandardScopes.OpenId,                    
    },
    RedirectUris = new []
    {
      "https://www.getpostman.com/oauth2/callback"
    },
  }

我正在尝试通过在 postman 中执行以下操作来验证用户身份：

但是正如您所看到的，我得到了unsupported_grant_type ，我尝试将授权类型更改为code ，然后我得到unauthorized_client

谁能指出我在这里做错了什么？

Answer 1

对于新开发，您应该只考虑使用授权代码流或客户端凭据流。 自 OAuth2.1 起，所有其他流程均已弃用。

如果您想使用用户名/密码登录并且不涉及任何用户，请改用客户端凭据流。

Answer 2

根据 OAuth2.1 规范，PKCE 应在授权代码授予中得到支持，但许多服务器根据 OAuth2.0 支持授权授予。 您可以尝试其中的任何一种。