identityserver4 - 使用 IdentityServer4 时将始终显示权限授予页面

Question

我已经按照快速入门中的描述设置了一个 MVC 应用程序和 IdentityServer。我还使用 EFCore 来保存配置和授权。

一切正常，甚至是 Windows 身份验证。

当我使用

从我的 MVC 应用注销时

public async Task Logout()
{
    await HttpContext.Authentication.SignOutAsync("Cookies");
    await HttpContext.Authentication.SignOutAsync("oidc");
}

我已按预期退出。

但是当我再次登录时，输入我的凭据并在下一页再次单击“登录”以请求授予权限。但为什么？我已经在第一次登录时设置了权限。我怎样才能避免这种情况？

如果我尝试使用 Windows 身份验证实现 SSO，这会非常烦人。

这个问题是否意味着授权不会持久化并不会从数据库中读取？

Answer 1

在这里发现同样的问题

IdentityServer4 not considering PersistedGrants store (user_consent in particular)

所以他已经开了一个issue https://github.com/IdentityServer/IdentityServer4/issues/928