.net - IdentityServer 4 还是 OpenIddict？

Question

其中哪一个最容易设置服务器到服务器 JWT？我已经有一个现有的 JWT token ，我是否需要设置整个服务器才能传递 token ？

我有一个需求用例来为另一台服务器上托管的 Web API 创建客户端，但无法弄清楚如何将 .NET Core 中的凭据传递给另一台服务器，我只需要能够构造一个 GET 和一个 POST将 C# 用于远程服务器 API 并构建一些图表来显示 GET 的结果。

Answer 1

您可以设置 cookie，然后重定向到子域。
这种方法的好处是它可以防止 Pinpiont 指出的 XSRF/ session 固定攻击。缺点是两个站点都必须驻留在某个域中。

    [RequireHttps]
    public IActionResult Redirect()
    {
        var token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...";
        const string domain = "subdomain.example.com";

        Response.Cookies.Append("token", token, new CookieOptions {
            Domain = domain,
            Expires = DateTime.Now.AddHours(1),
            HttpOnly = true,
            Path = new PathString("/Account"),
            Secure = true,
        });

        return Redirect($"https://{domain}/Account");
    }