oauth-2.0 - OpenID Connect/OAuth2 用户同步协议扩展

Question

我有一个由（简化的）3 个部分组成的应用程序：

• 具有自己独立数据库的安全令牌服务（处理 OAuth2 和 OpendId-Connect）（实际上是带有 ASP.NET Core Identity 的 Identity Server 4）
• API（带有单独的数据库）
• 和一个与 API 通信的 SPA

现在的问题是 STS 的数据库保存用户数据，并且在 API-DB 中还有一个表用户帐户，其中包含每个用户的工作负载数据。

目前我在用户第一次登录时创建 API-DB 用户帐户。哪个有效。

我只是想知道是否有一个协议（扩展）定义了一种在 STS 和其他服务器应用程序之间同步创建/删除的用户的方法。

标签： oauth-2.0identityserver4openid-connect

Answer 1

可能值得一读并评估它是否适合您的用例：

https://en.wikipedia.org/wiki/System_for_Cross-domain_Identity_Management