c# - Asp.Net Core 未收到令牌

Question

我已经使用 indentiyserver4 实现了一个身份提供程序来验证我的 API。我想知道 IDP 是否有可能对自己进行身份验证。目前，当我将 access_token 发送给我的 IDP 时，我没有收到任何索赔。我想添加身份验证，以便仅允许管理员管理用户。

标签： c#asp.net-coreidentityserver4identity

Answer 1

您正在寻找的是AuthorizationIdentityServer。为了不需要将 access_token 传递给 IDS4，只需[Authorize]为您需要授权的控制器/操作添加属性。很好的例子是快速入门上的ConsentController