c# - Identity Server 4 强制注销用户

Question

我已经使用 .net core 1.1 版本设置了 IdentityServer4 应用程序。我有一个要求，管理员用户可以停用系统中的用户。停用后，这些用户将无法使用该系统。应该从所有浏览器和设备强制他们退出。

注意：应用程序配置为使用 oAuth 和 OpenId。

处理这种情况的最佳方法是什么？

标签： c#asp.net-identityidentityserver4

Answer 1

满足您的要求的最佳选择是切换到具有服务器端验证的引用令牌，如docs 中所述。它不是基本的 OpenId Connect 协议，但它提供了对令牌有效性的服务器端控制。