c# - 检查访问 token 是否有效 - 身份服务器

Question

我正在使用 Identity Server4 进行概念验证项目。我已经实现了身份服务器，并且在我成功验证后可以收到访问 token 。

对于我使用的身份验证，以下端点:

http://identity-vm-01/connect/token

我发布的详细信息是:

现在，我想检查我收到的 token 是否有效。为此，我使用以下端点。

http://identity-vm-01/connect/introspect

使用如上所示的 client_id 和 client_secret 的基本身份验证 header ，并在正文中传递 token 。

但是我收到一个未经授权的错误。 401。如果有人能告诉我我做错了什么，那就太好了。

谢谢

Answer 1

您需要为 api1(在 Scope 类上)定义范围 secret ，并将范围名称和 secret 用作 client_id/secret。

内省(introspection)端点的客户端在 OAuth 2 意义上并不是真正的客户端 - 它们是 API。