如何使用identityserver4请求刷新令牌
IdentityServer4是一个开源的身份认证和授权解决方案，它基于OpenID Connect和OAuth 2.0协议。使用IdentityServer4可以实现单点登录和API访问授权等功能。
要使用IdentityServer4请求刷新令牌，需要以下步骤：
- 配置IdentityServer4服务器：首先，需要在服务器端配置IdentityServer4。这包括定义客户端应用程序、用户身份验证和授权的方式、API资源和范围等。可以使用IdentityServer4提供的ASP.NET Core中间件来简化配置过程。
- 客户端应用程序配置：在客户端应用程序中，需要配置IdentityServer4作为身份提供者。这包括指定IdentityServer4服务器的地址、客户端ID和密钥等信息。客户端应用程序可以使用OpenID Connect或OAuth 2.0协议与IdentityServer4进行交互。
- 请求刷新令牌：当访问令牌过期时，客户端应用程序可以使用刷新令牌来获取新的访问令牌。为了请求刷新令牌，客户端应用程序需要向IdentityServer4发送一个特定的请求，包括刷新令牌、客户端ID和密钥等信息。IdentityServer4会验证请求的有效性，并返回新的访问令牌和刷新令牌。
- 更新令牌：一旦客户端应用程序收到新的访问令牌和刷新令牌，它可以使用新的访问令牌来继续访问受保护的资源。同时，客户端应用程序可以将新的刷新令牌保存起来，以备下次请求刷新令牌时使用。
需要注意的是，使用IdentityServer4请求刷新令牌需要对身份验证和授权流程有一定的了解。此外，具体的实现方式可能会因应用程序的需求而有所不同。
腾讯云提供了一系列与身份认证和授权相关的产品和服务，例如腾讯云身份认证服务（CAM）和腾讯云API网关。您可以访问腾讯云官方网站（https://cloud.tencent.com/）了解更多信息。
相关·内容
我使用IdentityServer4和自定义用户存储(基于Server )。我想知道如何存储访问令牌，以检查每个请求是否有正确的访问令牌。
我尝试使用默认的操作存储，但它只保存刷新令牌和授权代码。
提前谢谢。
浏览 7提问于2017-12-28得票数 1
回答已采纳
我用IdentityServer4创建一个令牌，我复制这个，我只修改它
在IdentityServer -> 中
public static IEnumerable<Client> GetClients()
{
return new List<Client>
{
new Client
{
ClientId = "client",
AllowedGrantTypes = GrantTypes.ClientCredentials,
浏览 2提问于2019-12-02得票数 1
1回答
我正在寻找一个简单的，清楚的解释如何使用刷新令牌。我了解到，一旦访问令牌过期，就会使用刷新令牌来获取新的访问令牌。假设用户经过身份验证，并获得刷新令牌和访问令牌。
问题1:当访问令牌过期时，IdentityServer4 (而不是用户试图访问的api )是否认为用户是“未经身份验证的”？
问题2:假设访问令牌过期，我可以在使用刷新令牌之前等待多久吗？我的意思是，如果访问令牌现在到期了，而且我没有立即访问受保护的API的需求，而这个需求在5个小时后出现，那么我能不能直接拿起刷新令牌并使用它来获得一个新的访问令牌呢？
问题3:如果我想要一个从未过期的访问令牌，该怎么办？比方说，我有一个像faceb
浏览 0提问于2019-08-17得票数 0
回答已采纳
似乎IdentityServer4只会将访问令牌作为cookie传递到头部，除非我做了resourceownerpassword，它将传递一个访问令牌，但不会传递刷新令牌。我需要直接在头文件中传递访问和刷新令牌，如下所示
HTTP/1.1 200 OK Content-Type: application/json
{ "access_token": "eyJz93a...k4laUWw",
"token_type": "bearer"
"refresh_token": "sd4rR68...
浏览 0提问于2018-05-19得票数 0
到目前为止，我正在创建一个具有身份服务(使用identityserver4)、前端和日历服务的应用程序。
用户通过第三方(比如google)登录，并授予应用程序管理其日历的权限。
当用户登录时，身份服务器将访问和刷新令牌存储在AspNetUserTokens中。
问题：
日历服务需要访问来执行后台任务，而最终用户处于脱机状态。是否应该将访问和刷新令牌存储在日历服务和标识服务上？
浏览 0提问于2018-02-06得票数 1
回答已采纳
2回答
我有使用IdentityServer4 netstandard2.0的工作原型Visual解决方案，该解决方案有：
IdentityServer (asp.net核心mvc)
AllowedGrantTypes = GrantTypes.HybridAndClientCredentials
RefreshTokenUsage = TokenUsage.ReUse
RefreshTokenExpiration = TokenExpiration.Sliding
网络项目(asp.net核心mvc)
API项目(asp.net核心mvc)
有时，
浏览 5提问于2017-09-19得票数 0
1回答
客户端如何知道访问令牌已过期，以便为另一个访问令牌发出带有刷新令牌的请求？
如果答案是服务器API将返回401，那么API如何知道访问令牌已过期？
我在用IdentityServer4。
浏览 1提问于2017-09-08得票数 1
回答已采纳
1回答
我们使用本地API身份验证使用IdentityServer4保护Web。我们目前同时使用引用令牌和刷新令牌。因为我们有能力在任何时候撤销引用令牌，所以我们甚至有必要使用刷新令牌吗？我们就不能为引用令牌设定一个很长的到期时间吗？这种方法对安全是否有任何影响？
浏览 0提问于2019-08-25得票数 2
回答已采纳
我们有几个用户，我们可能与其他用户共享他们的用户帐户。我们正在考虑在IdentityServer4中添加功能，这限制了用户为防止这种行为而必须进行的并发会话的数量。
这不会阻止用户在白天不时地共享用户帐户，但我们至少能够停止系统的并发使用。
我们正在考虑计算每个用户帐户使用的刷新令牌的数量，如果它们超过某个限制，则删除该用户的最旧的刷新令牌和访问令牌，直到刷新令牌的数量等于允许的限制为止。
有关于如何使用IdentityServer4实现此功能的任何输入吗？我们还想通知用户，为什么删除引用令牌，从而导致注销。
浏览 4提问于2017-11-30得票数 5
我正在使用IdentityServer4，它的配置在数据库中。客户(oidc)上有一个无声的续约。我已经为客户机设置了以下生命周期设置：
AbsoluteRefreshTokenLifetime = 60 * 30,//30 mins
AccessTokenLifetime = 60 * 5,//5 mins
SlidingRefreshTokenLifetime = 60 * 15 // 15 mins
应该发生什么？令牌的寿命应该是多长？何时应该要求用户再次登录？没有关于令牌生存期何时刷新以及何时过期的明确文档。
浏览 0提问于2018-05-16得票数 17
目前我的解决方案有刷新令牌，滑动超时为1小时，绝对超时为6小时。 我的需求(根据记录，我不喜欢这个！)我必须提醒用户他们的会话即将到期，如果他们想继续，他们必须与系统交互。 IdentityServer4是否有处理此问题的机制？ 如果没有，是否有实现此功能的首选方法？
浏览 35提问于2021-02-04得票数 0
回答已采纳
1回答
滑动刷新令牌生存期过期后注销用户
、、、、
我们使用的是IdentityServer4和angular的oidc-client-js库。我们注意到令牌是自动更新的，这很好。但我们希望用户在SlidingRefreshTokenLifetime过期后注销。我们将AccessTokenLifetime设置为900 (15分钟)，将SlidingRefreshTokenLifetime设置为7200 (2小时)。用户应在空闲2小时后注销。当我们使用带有刷新标记的IdentityServer / token向自己的客户端发出连接请求时，这在没有oidc-client-js的情况下运行良好。 对于具有oidc- UserManagerSetti
浏览 101提问于2021-07-29得票数 0
我一直在阅读IdentityServer4，我的理解是(在较高级别上)一旦IdentityServer4被设置，注册客户端就可以对定义的API资源进行API调用，如果客户端已被授予该访问权限。使用C#，我可以: 1.从IdentityServer4请求访问令牌，然后，2.将此令牌与我的请求一起传递给API。我的问题是，既然令牌具有定义的生存期，例如3600秒，那么说客户机需要在3600秒内在本地存储此令牌并将其用于其所有API调用是正确的吗？如果是这样的话，这意味着客户端应该知道令牌何时过期。如何实现这一目标？另一个问题是“刷新”令牌是如何工作的。在这整个过程中他们什么时候“开始”了。
谢谢
浏览 1提问于2018-03-13得票数 0
回答已采纳
有人可以解释如何正确设置Identity Server 4的会话和cookies吗？
使用:登录站点- MVC - IdentityServer4 EntityFramework标识
主站点- MVC，客户端授权类型: HybridAndClientCredentials - In启动: UseCookieAuthentication / UseOpenIdConnectAuthentication
我目前正在做的是：-登录IdentityServer - Cookie生存期5天-转到站点登录，cookie生存期会话？-等待，刷新页面重定向到登录站点并返回到站点工作
不工作-等待片刻刷新(ja
浏览 0提问于2017-01-12得票数 2
1回答
我在angular使用IdentityServer4和Oidc-Client，我有令牌生命周期的所有默认设置，使用隐式流有3个令牌生命周期访问存储生命周期、IdtokenLifetime andAuthorizationTokenLifetime
我不理解静默刷新的流程和如何检查它，我在访问的生命周期中做了一些更改，假设它会触发静默刷新，但它没有触发它。第二，何时使用IdTokenLifetime以及它对授权有何影响
浏览 0提问于2019-01-24得票数 0
2回答
我有一个应用程序，其中使用IdentityServer4完成身份验证，并将Azure作为OpenID提供程序。IdentityServer4托管在Azure应用程序服务中。在成功的身份验证之后，我能够在access应用程序中获得访问令牌。访问令牌被传递给基于.Net核心的RESTful API，该API托管在Azure函数3.x中。在我的Azure函数中，我想获取用户信息和其他声明，而不触及IdentityServer4的端点"/connect/userinfo“。
一些类似于以下获得索赔的东西会很有帮助。
[FunctionName("MyFunctionName")
浏览 10提问于2020-08-25得票数 0
回答已采纳
我们正在使用IdentityServer4，并且在使用刷新令牌时遇到了问题。
这是我的客户吐露:格兰特类型: client_credentials混合
访问令牌生存期：60
900标识令牌生存期：
240绝对刷新令牌生存期：
60 滑动刷新令牌生存期
OneTimeOnly 刷新令牌的使用
刷新令牌到期：
我正在检查访问令牌的生命时间，当它即将过期时，我使用刷新令牌来获得新的访问令牌。240秒后，访问令牌的生命周期没有扩展，我的客户端转到Identity Server，它为我的客户端发出新的令牌集。
我希望我的用户在过期后输入用户名/密码，刷新令牌购买标识服务器发出
浏览 2提问于2019-10-28得票数 1
1回答
在我的场景中，我使用了ASP.NET Core 5和AzureAD (或用于测试的IdentityServer4 )，但这可能会改变，因此需要寻找任何通用的和特定的指导。
注意:我在上看到了答案，但还不清楚这是标准行为，还是谷歌特有的(问题所在)。
当可能发生并发请求时，处理刷新令牌的正确模式是什么？
在我的代码中，我捕获了经过身份验证的刷新令牌和过期时间，即
options.Events = new OpenIdConnectEvents
{
// This is called durin
浏览 0提问于2021-04-23得票数 0
我正在使用IdentityServer4来保护我的API-s。我使用以下参数创建了客户机：
AccessTokenType =1//引用令牌AllowOfflineAccess =1//属性用于分配刷新令牌
我调用此方法是为了同时请求引用令牌和刷新令牌：
var tokenResponse = await client.RequestPasswordTokenAsync(new PasswordTokenRequest
{
Address = disco.TokenEndpoint,
浏览 7提问于2021-03-17得票数 0
2回答
标识服务器API策略和角色
、、、、
我们目前有一个使用Identityserver4 2.0构建的身份服务器。我们正在向API中添加一些策略指南。我一直在阅读一些教程，主要是这个。
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
services.AddAuthorization(options =>
{
options.AddPolicy("RequireElevatedRights", policy => policy.RequireRole(&
浏览 0提问于2018-02-28得票数 3
我有一个外部端点，它将访问Azure网关，并将其路由到受IdentityServer4授权保护的后端API。
如果我通过IdentityServer的交互式UI通过邮递员客户端访问它，我就会得到访问令牌。
是否有一种方法可以从Azure管理获得访问令牌，以便对IdentityServer4进行验证并将其附加到请求中的头到后端API？
浏览 1提问于2018-08-01得票数 2
回答已采纳
我目前正在研究IdentityServer4的实现。我正在为的客户端运行IdentityServer3，并将大量有效的刷新令牌存储在它们的令牌表中。我可以，他们希望能够在新的IdentityServer4实现中重用这些刷新令牌，这样升级对他们的客户来说将是一种无缝体验(也就是说，他们不需要再次登录)。
在对这些主题进行一些测试时，我注意到，在IdentityServer3 4的PersistedGrants表中，哈希密钥的编码方式与IdentityServer3 3的令牌表中的哈希密钥的编码方式不同，因此，简单地将令牌复制到新数据库中是行不通的。
对于IdentityServer3，是否存在与
浏览 0提问于2018-03-26得票数 3
回答已采纳
我想知道如何使用混合流在IdentityServer4客户机中刷新访问令牌，该流是使用ASP.NET Core构建的。
如果我正确理解了整个概念，客户端首先需要有"offline_access“范围，以便能够使用刷新令牌--这是启用短期访问令牌的最佳实践，并且能够撤销刷新令牌，从而防止向客户端发出任何新的访问令牌。
我成功地获得了访问令牌和刷新令牌，但是应该如何处理MVC客户机中访问令牌的实际更新过程？
OpenId连接(OIDC)中间件能够自动处理这个问题吗？或者我应该检查访问令牌的过期时间，无论我在哪里调用WEB的访问令牌，基本上检查访问令牌是否已经过期或即将过期(即将到来的30秒
浏览 5提问于2016-12-15得票数 14
回答已采纳
我设置了一个使用谷歌进行身份验证的IdentityServer4，它工作得很好，包括在AspNetUserTokens中存储令牌。
另外，我有一个单独的服务，需要能够使用访问和刷新令牌来代表用户调用google的API，当他们没有登录时。
我不明白如何从identityserver请求令牌，并使它们保持最新(交换访问令牌和到期日期)。我可以直接这样做，方法是向identityserver添加一个端点来请求令牌，但是这样IdentityServer中的外部访问令牌就永远不会被更新。
浏览 8提问于2018-02-09得票数 2
在以下上下文中，我有一些关于Identityserver4的问题：
我有许多域(domainA、domainB、domainC等)。我希望他们都使用Identityserver4进行身份验证，但我只希望Identityserver4的一个实现(带有asp.net标识和EF)，并让所有域将该实现用作客户端。所有域都在一个托管环境中，如果这与MS相关，则将其作为数据库。
问题1:
IdentityServer4能在domainA的子文件夹/区域中运行吗?如果是的话，有哪些必要的步骤才能使它工作，例如。众所周知的端点中显示的端点？
Question2:
在domainA下的子文件夹/区域中
浏览 1提问于2018-08-03得票数 0
我们有两个客户到我们的STS (Identityserver4)。
ClientA (SPA)使用资源所有者流(在SPA中输入用户/密码)
使用隐式流的ClientB (MVC) (使用Identityserver登录)
问题：我们如何在ClientA和ClientB之间实现SSO？
当从ClientA重定向到ClientB时，我们可以使用来自ClientA的accesstoken进行单点登录吗？从ClientB到ClientA怎么样？我们应该避免在ClientB上使用cookie auth吗？
浏览 0提问于2017-11-28得票数 0
我使用.NET核心和IdentityServer4来创建访问令牌。这些访问令牌还包括可用于请求新的访问令牌的刷新令牌。由于一些用户报告他们太早注销，我在我的本地环境中进行了测试。我将访问令牌的生存期设置为10秒，将刷新令牌的生存期设置为30秒。预期的行为是，只要你请求一个低于30秒的新令牌，你就会一直登录。然后，我每隔几秒钟发送一次请求。刷新令牌每10秒请求一个新的访问令牌。为此，我使用扩展方法"RequestRefreshTokenAsync“。但这只在max上有效。3次： 04.12.2020 15:09:02 Using refresh token iCmtHJa5jllqTk
浏览 93提问于2020-12-04得票数 0
回答已采纳
我尝试过谷歌这个，但无法得到我正在寻找的答案。我对认证非常陌生，所以，也许我没有找到正确的术语。
我有以下设置：
我有一个IdentityServer4来验证用户/客户端。我有一个客户端移动应用程序。我有一个受IdentityServer保护的API。
当考虑到用户身份验证时，考虑到所有可能发生的情况，我试图找出实现程序流的最佳方法。有谁能推荐一个最佳用户体验的事件流程吗？
因此，用户登录到IdentityServer，我将得到一个授权代码(5分钟后到期)。我还有一个刷新令牌，可以安全地保存。
我可以在接下来的5分钟内使用访问令牌访问API。
现在，假设我想在几分钟内再次查询API，如何检测该
浏览 3提问于2020-06-23得票数 0
回答已采纳
我在IIS上部署了一个ASP.NET Core 3.0, Angular, IdentityServer4应用程序。它使用导出到.pfx的服务器证书进行令牌签名。(此证书用于SSL证书，但来自证书存储区)。
应用程序以https://www.example.com和htts://example.com的形式加载很好(没有SSL错误)。
然而，在浏览https://www.example.com并试图访问任何需要授权的端点上的数据时，都不起作用。在响应头中观察到以下错误：
www-authenticate: Bearer error="invalid_token", error_
浏览 3提问于2019-11-01得票数 0
1回答
我已经站了一个identityserver4实例、一个API项目和一个UI。
工作流程如下：
用户访问UI。
用户向用户界面提供用户名和密码。
UI向web应用程序的后端发送凭据，该应用程序使用密码授权使用IdentityServer4对用户进行身份验证。
IdentityServer4返回一个令牌。
令牌用于标识用户对UI的身份，以及用户可以访问站点的某些部分。
当用户需要在站点内做一些事情时，令牌通过承载器传递给API。
密码授予是不可商量的，因为这是一个第三方应用程序，它是没有意义的重新引导用户离开主站点。
有什么合适的中间件可用于此？我应该只使用Cook
浏览 4提问于2016-10-17得票数 2
1回答
我有以下设置：
IdentityServer4使用asp.net核心identityAccounts应用程序--用户可以编辑帐户数据，用户可以使用registerPortal --用户可以登录并选择与其连接的组织(与蔚蓝开发人员相同)、门户使用的API
有人有类似的设置经验吗？我的问题是如何在API级别上授权调用，以确保他只编辑属于他的组织的实体。
谢谢！
浏览 1提问于2021-11-11得票数 1
回答已采纳
1回答
我正在使用identityserver4 A对网站B的客户端和用户进行身份验证，一切运行正常，但现在我需要允许这些用户从另一个网站C请求存储在网站B中的密钥，方法是单击网站C中的一个按钮，打开一个新窗口，将用户重定向到identityserver4并对其进行身份验证，然后关闭此页面，响应返回给呼叫者网站C。这样做的最佳实践是什么？简而言之，我想让我的网站B和IdentityServer4在网站使用它作为外部身份提供者时表现得像谷歌一样
浏览 23提问于2021-02-07得票数 0
我正在创建带有IdentityServer4标识的ASP.NET，用于响应SPA和具有基于策略的授权的ASP.NET Core。
所以基本上我到现在为止所做的事，
在成功的Google登录上，SPA SPA将有“向Google登录”(“SPA Google- login”lib)。
收到"tokenObj“的回复，其中包含、IdToken、和其他内容
POST请求，使用IdentityServer4 Id令牌和一些额外的索赔字段，从的SPA到端点
使用Google库方法Google.Apis.Auth.GoogleJsonWebSignature.ValidateAs
浏览 16提问于2020-08-10得票数 0
回答已采纳
1回答
我对这个问题已经绞尽脑汁好几天了。我在使用IdentityServer4时遇到一个问题，即令牌响应不包含刷新令牌。关于获取访问令牌，我已经编写的代码工作得很好--它只是刷新令牌，我似乎搞不懂。
在我的project.json文件中，我添加了以下条目：
"IdentityServer4": "1.0.0-rc3",
"IdentityServer4.AccessTokenValidation": "1.0.1-rc3"
我的Startup.cs文件包含以下内容：
public void ConfigureServices(IServ
浏览 0提问于2016-11-16得票数 3
有没有办法从identityserver4获取访问令牌，最好是在Login.cshtml.cs post函数中。我使用的是visual studio的默认react with authentification模板(asp.net Core3.1)。谢谢!
浏览 17提问于2020-04-13得票数 0
回答已采纳
我正在使用使用JWT的asp.net核心实现一个web。我没有使用像IdentityServer4这样的第三方解决方案，因为我正在努力学习。
我已经让JWT配置起作用了，但是在JWT到期时如何实现刷新令牌让我感到困惑。
下面是我在startup.cs中的Configure方法中的一些示例代码。
app.UseJwtBearerAuthentication(new JwtBearerOptions()
{
AuthenticationScheme = "Jwt",
AutomaticAuthenticate = true,
AutomaticChallen
浏览 2提问于2017-04-18得票数 20
回答已采纳
我试图允许GitHub操作调用受IdentityServer4保护的REST。我看了一下GitHub 关于它的OIDC，我知道我可以请求ID令牌内部操作。问题是如何使用这个ID令牌从IdentityServer4获取访问令牌，以便GitHub操作可以调用我的REST？
浏览 6提问于2022-03-14得票数 0
我使用IdentityServer4来保护基于.Net核心的API。在我的API控制器中，我需要确定身份验证流的类型(客户证书、授权代码等)。客户正在使用。但我在ClaimsPrincipal或其他地方找不到它。如何找到来自API控制器的流？
浏览 0提问于2021-11-30得票数 1
回答已采纳
1回答
Jwt令牌与访问令牌
、、、
我在研究IdentityServer4，我有问题。我知道存在jwt令牌，需要检查令牌。它检查令牌是否来自信任服务器。在app中有需要授权的access_token。它怎麽工作?我得到了两个令牌，或者jwt也包含一个access_token？
浏览 0提问于2019-07-31得票数 0
回答已采纳
我有ASP.NET核心项目，我正在使用IdentityServer4进行授权。对于某些情况下的测试，我设置了AccessTokenLifeTime = 20 seconds，但令牌不会在20秒后过期。一次，1分钟后到期，5分钟后一次。我怎么才能把它设置得正确呢？
浏览 0提问于2018-09-14得票数 1
回答已采纳
1回答
我们有一个使用IdentityServer4作为STS的MVC应用程序。我们已经将STS中的access_token和identity_token属性的Client生命期设置为4小时。我们还在MVC客户端中添加了范围offline_access。
如何在MVC客户机中刷新来自STS的access_token和/或identity_token？
什么可以工作，但我不认为这是一个好的解决方案是请求一个新的令牌对每个请求。我们应该在MVC客户机中跟踪这一时间，并调用类似于：或有什么事件可以连接到并请求新的令牌吗？
浏览 0提问于2017-03-10得票数 1
回答已采纳
我很难理解ASP.NET核心身份验证是如何工作的。
我希望使用刷新令牌实现JWT访问令牌身份验证。据我所知，这是验证客户端(移动应用程序、SPA Web应用程序)的行业标准。出于安全考虑，我不希望实现自己的授权逻辑，包括JWT生成和刷新令牌处理。由于ASP.Net本身并不支持这一点，我的选择自然是使用IdentityServer4，这是一个大型的开源库，用于处理这类事情。
然而，IdentityServer4在很大程度上是基于OAuth的，我不确定这如何与SPA应用程序和移动应用程序(我信任的客户端)一起工作。它要求客户端重定向到一些任意的网页来输入他们的凭据，然后重定向回应用程序。真恶心。我
浏览 14提问于2018-12-09得票数 0
如何使用第三方open id connect提供程序(如Google或Microsoft)为单页面应用程序创建无缝登录流，然后在不刷新页面的情况下，从外部提供程序返回的现有令牌生成新的jwt令牌？
例如，我希望用户能够登录到谷歌，然后被带回我的站点，在那里我使用IdentityServer4验证令牌服务器端，然后提取某些声明并生成一个新的JWT (我自己的逻辑)。
是否有一个现有的IdentityServer4端点可以在重定向时验证来自Open Id提供者的JWT令牌，那么之后注入我自己的令牌创建流程的最佳方法是什么？理想情况下，最终结果是一个包含新JWT令牌的cookie，现在将在SPA发出
浏览 4提问于2017-04-21得票数 0
1回答
我检查如何使用IdentityServer4，因为我已经听说了很多。我试图澄清我的概念，但我感到困惑：
访问令牌:它包含可用于限制API访问的声明，它包含带有令牌的客户端信息。
Id令牌:它包含用户的标识信息，不能用于限制对API的访问，而是可以通过令牌传递用户信息。
我有几个问题：
ApiResources和IdentityResources有什么区别？
ApiClaims，ApiScopeClaim和IdentityClaims有什么区别？以及，何时何地使用？
谢谢
浏览 1提问于2017-10-31得票数 1
我正在使用identityserver4代码流作为我的角度应用程序。我正在使用库。
我的配置如下：
OauthConfig: AuthConfig = {
issuer: 'http://mydomain.identityserver4',
requireHttps: false,
responseType: "code",
redirectUri: window.location.origin + '/index.html',
clientId: 'd
浏览 1提问于2020-08-31得票数 1
我有一个IdentityServer4的实现，它连接Azure AD进行身份验证(OIDC)。在回调方法中，我使用IdentityServertools生成access_token，并使用相同的SPA将用户重定向到SPA。然后，SPA将access_token存储到本地存储中，并使用它进行身份验证。 通常，当我的SPA应用程序命中IdentityServer4的令牌端点时，它会提供access_token和refresh_token，然后使用refresh_token重新验证返回的用户。 在使用Azure AD进行单点登录的情况下，我需要手动生成refresh_token吗？如果是，我可以在
浏览 22提问于2021-04-11得票数 0
回答已采纳
1回答
我目前正在做一个项目，其中IdentityServer4被用作授权/认证服务器。我们只有一个客户端(Angular)和几个基于资源的API (ASP.NET核心)。目前，我们使用代码流(PKCE)，同时引用令牌，利用IdentityServer4提供的令牌内省端点。 同时使用PKCE和引用令牌是不是有点过分了？从API中请求始终调用IdentityServer4的令牌自检端点会向接收到的每个资源请求添加另一个请求。我们想知道使用引用令牌是否比仅使用具有普通访问令牌的PKCE具有任何安全优势。 谢谢!
浏览 23提问于2020-09-28得票数 1
回答已采纳
我在同一个项目中有IdentityServer4和web，我希望在自己的控制器中使用IdentityServer令牌处理，例如，我想在自己的控制器中发出令牌、刷新令牌、撤销令牌，而不调用构建在IdentityServer端点中的其他令牌。我错过了这样的服务吗？谢谢
我需要像下面这样的someIdentityServerService
[AllowAnonymous]
[HttpPost("login")]
public async Task<IActionResult> Login([FromBody] UserLoginRequestDto
浏览 1提问于2019-03-29得票数 1
回答已采纳
免责声明:我是IdentityServer的新手。目前正在试验IdentityServer4。
我们有一个Webserver和C# webservices，它应该只能被授权的用户访问。我们希望使用IdentityServer4来发出JWT访问令牌。
合作伙伴正在访问令牌端点以获取JWT令牌。我们的后端and服务正在接收令牌，然后对身份服务器上的发现端点进行调用，以解密令牌。
我不明白这是怎么保证的。
我需要发布发现端点吗？
我只想让我的内部后端应用程序使用它。
我想知道我是否真的需要发布发现端点。难道不应该保护它吗？
还有其他方法来解密令牌吗？
谢谢你的帮助！
浏览 3提问于2017-05-09得票数 3
回答已采纳
我想在我的Xamarin应用程序中使用identityserver4用户验证。但我无法决定将哪种授予类型用于本机应用程序。
authorzation_code
隐式
访问令牌有过期日期。我怎样才能买到新的令牌？我应该在移动应用程序中使用用户名和密码吗？
浏览 3提问于2019-04-13得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
