身份服务器 4、Asp.net 身份和

Posted 2023-04-13

【中文标题】身份服务器 4、Asp.net 身份和

【英文标题】：identity server 4, Asp.net identity and

【发布时间】：2020-11-17 14:20:28

【问题描述】：

我正在尝试将身份服务器4与asp.net身份集成，文档非常好https://identityserver4.readthedocs.io/en/latest/quickstarts/6_aspnet_identity.html

但我希望能够在不通过登录页面的情况下建立连接，而是在传递参数的同时通过简单的 GET 进行直接访问。

我发现这篇文章：https://damienbod.com/2017/04/14/asp-net-core-identityserver4-resource-owner-password-flow-with-custom-userrepository/

用这个方法

var response = await _httpClient.RequestPasswordTokenAsync(new PasswordTokenRequest

    Address = _disco.TokenEndpoint,

    ClientId = "resourceownerclient",
    ClientSecret = "dataEventRecordsSecret",
    Scope = "email openid dataEventRecords offline_access",

    UserName = user,
    Password = password
);

但不能让它与 Postman 一起工作

我有一个“invalid_request”错误

这是客户的声明：

new Client

    ClientId = "resourceownerclient",

    AllowedGrantTypes = GrantTypes.ResourceOwnerPasswordAndClientCredentials,
    AccessTokenType = AccessTokenType.Jwt,
    AccessTokenLifetime = 3600,
    IdentityTokenLifetime = 3600,
    UpdateAccessTokenClaimsOnRefresh = true,
    SlidingRefreshTokenLifetime = 30,
    AllowOfflineAccess = true,
    RefreshTokenExpiration = TokenExpiration.Absolute,
    RefreshTokenUsage = TokenUsage.OneTimeOnly,
    AlwaysSendClientClaims = true,
    Enabled = true,
    ClientSecrets=  new List<Secret>  new Secret("dataEventRecordsSecret".Sha256()) ,
    AllowedScopes = 
        IdentityServerConstants.StandardScopes.OpenId, 
        IdentityServerConstants.StandardScopes.Profile,
        IdentityServerConstants.StandardScopes.Email,
        IdentityServerConstants.StandardScopes.OfflineAccess,
        "dataEventRecords"
    ,
    AllowAccessTokensViaBrowser=true

以这种方式使用 Asp.net Identity 的推荐方法是什么？

【参考方案1】：

您的邮递员请求中缺少grant_type：

POST /connect/token

    client_id=resourceownerclient&
    client_secret=dataEventRecordsSecret&
    grant_type=password&
    username=damienbod&
    password=damienbod&
    scope=email%20openid%20dataEventRecords%20offline_access

不确定这是否是您遇到的唯一问题，但肯定是其中之一。如果这不是唯一的问题，身份服务器日志将包含有关请求问题的更多详细信息。