OpenIddict：如何在资源服务器中注册签名密钥以验证令牌？

Posted 2023-03-10

【中文标题】OpenIddict：如何在资源服务器中注册签名密钥以验证令牌？

【英文标题】：OpenIddict: How to register signing key in the resource server for validating tokens?

【发布时间】：2021-06-18 19:55:24

【问题描述】：

我使用 OpenIddict。我想用对称密钥签署令牌。我已将授权服务器配置为使用 OpenIddict。这是启动文件中的代码。

services.AddOpenIddict()

            .AddServer(options =>
            
                options.SetTokenEndpointUris("/connect/token");

                options.AllowPasswordFlow()
                       .AllowRefreshTokenFlow();

                options.AcceptAnonymousClients(); 

                options.AddDevelopmentEncryptionCertificate()
                       .AddDevelopmentSigningCertificate()
                       .DisableAccessTokenEncryption();

                options.UseAspNetCore();

                options.RegisterScopes(OpenIddictConstants.Scopes.OfflineAccess);  //This is for grant_type=refresh_token.

                options.EnableDegradedMode();

                options.AddEventHandler<ValidateTokenRequestContext>(c => c.UseSingletonHandler<TokenRequestValidator>());

                options.AddEventHandler<HandleTokenRequestContext>(c => c.UseSingletonHandler<TokenRequestHandler>());

                var key = new SymmetricSecurityKey(Encoding.ASCII.GetBytes("b14ca5898a4e4133bbce2ea2315a1916")); //this is for example

                options.AddSigningKey(key);
            );

当我从授权服务器收到令牌并调用资源服务器时，它会以 401 Unauthorized 响应。

这是资源服务器的启动文件中的代码。

 services.AddOpenIddict().AddValidation(options =>
        

            // Register the ASP.NET Core host.
            options.UseAspNetCore();

            options.UseSystemNetHttp();

            options.SetIssuer("https://localhost:44340/");

        );

请帮我正确设置配置。

【问题讨论】：

服务器或客户端中是否有任何日志可以告诉您更多关于错误配置的信息？您是否浏览过 OpenIDDict 文档和示例以确保您已正确配置所有内容？

【参考方案1】：

如果您想使用对称密钥进行令牌验证，则需要在 OpenIddict 验证选项中注册它，因为发现端点不会公开对称密钥。

services.AddOpenIddict()
    .AddValidation(options =>
    
        options.Configure(o => o.TokenValidationParameters.IssuerSigningKey = key);
    );