c# - 将 IdentityServer4 配置为仅颁发 token

Question

我们正在从 ASP NET 应用程序迁移到 ASP NET Core 2.1，并决定用 IdentityServer4 替换内置的 ASP NET .UseAuthorizationServer 中间件。

但是，我们只想在 token 发行过程中依赖 IS4，并将当前与身份相关的验证例程与第 3 方包分开。

查看 IS4 代码，对其端点的所有调用都与 ProcessAsync 调用之前的请求验证器调用相结合，因此看起来我们无法将验证与请求处理分离并完全禁用它。

我们的理想解决方案是从 native 中间件对与身份相关的端点执行请求验证，然后调用 IdentityServer4 中间件来执行 token 发布代码。有什么建议可以实现吗？

Answer 1

我有一个非常丑陋的建议。为什么不将 ISR4 配置为指向旧应用程序以通过 OIDC 进行身份验证，然后使用 IdentityServerTools 颁发 token ？怎么说？