thinktecture-ident-server - 从 IUserService 访问请求的客户端

Question

我有一个现有的数据库，其中包含用户凭据以及这些用户凭据可以访问的应用程序的 map 。在身份服务器中，我将每个应用程序设置为客户端，并且用户可以成功进行身份验证。但是，任何用户都会获得任何应用程序的授权。我想知道是否有一种方法可以访问从我的 IUserService 实现中请求的客户端？这样我就可以检查他们是否被授权使用该应用程序。

Answer 1

IdentityServer 允许通过 ICustomRequestValidator 对请求进行自定义验证。界面。您可以实现这一点并返回错误以防止用户获取客户端的 token 。

如果您对此有更多反馈，请在 github 问题跟踪器上告诉我们。