IdentityServer4獲取訪問令牌

Question

是否可以從IExtensionGrantValidator或ICustomTokenRequestValidator實現獲取生成的訪問令牌，或者我必須實現另一個驗證程序？ 我找不到可以從中獲取訪問令牌的任何屬性。

Answer 1

好吧，在最初從IdentityServer檢索它的上下文中，令牌位於返回的TokenResponse實例的AccessToken屬性中。

在通過IdentityServer進行身份驗證的ASP.NET Core應用程序中，它來自IdentityServer的事實是無關緊要的。 通常，要檢索訪問令牌，請使用：

using Microsoft.AspNetCore.Authentication;

...

var token = await HttpContext.GetTokenAsync("access_token");

Answer 2

這是一種解決方法，具體取決於：IdentityServer4.AccessToken驗證2.7 + IdentityModel 3.10

    services.AddScoped(provider =>
                {
                    var httpService = provider.GetService<IHttpContextAccessor>();

                    var token = httpService.HttpContext.Request.Headers["Authorization"][0].Remove(0, "Bearer ".Length);
                    var userGuid = Guid.Parse(httpService.HttpContext.User.FindFirst("sub").Value);

                    // Use token 

                });