身份服务器本身的API控制器访问令牌

Question

我已经创建了身份服务器4项目和mvc客户端项目。身份验证流程按预期工作。我已经在与身份服务器相同的项目中添加了一个API控制器，并且我想从mvc客户端中访问此api资源。实际上，我需要身份服务器中间件和标识验证中间的idenity服务器项目。

Answer 1

如果您还没有准备好，这些的NuGet软件包添加到已建立IdentityServer应用程序/网站：

IdentityServer4.AccessTokenValidation 
Microsoft.AspNetCore.Mvc 

添加另一个API资源到您的资源列表：

public static IEnumerable<ApiResource> GetApiResources() 
{ 
    return new List<ApiResource> 
    { 
     new ApiResource("api1", "My API"), 
     new ApiResource("api2", "IdentityServer API") 
    }; 
} 

更新您的客户端配置以允许api2：

public static IEnumerable<Client> GetClients() 
{ 
    return new List<Client> 
    { 
     new Client 
     { 
      ClientId = "mvc", 

      ... omitted 

      AllowedScopes = new List<string> 
      { 
       IdentityServerConstants.StandardScopes.OpenId, 
       IdentityServerConstants.StandardScopes.Profile, 
       "api2" 
      } 
     } 
    }; 
} 

在IdentityServer的配置方法d in Startup地址：

app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions 
{ 
    Authority = "http://localhost:5000", 
    RequireHttpsMetadata = false, 

    ApiName = "api2" 
});