identityserver4 - IdentityServer4 可通过前通道和后通道 URL 访问

Question

一些网络的配置使得受信任的客户端和资源提供者通过反向通道URL（例如http://idp.mycorp.local）访问 IdP，而像 SPA 之类的公共客户端通过前通道URL（例如https://idp .mycorp.com）。

对于这样的网络配置，哪个是理想的解决方案？

我们一直在使用以下选项：

1. 使用前端通道主机名填充发现文档中的一些端点（authorization_endpoint、end_session_endpoint），无论使用哪个主机名来请求文档；
2. 将受信任的客户端配置为通过反向通道 URL 访问 IdP，但在将用户代理重定向到 IdP 时切换到使用前通道 URL。

标签： identityserver4