2016-09-22 4 views
3

Есть ли способ настроить клиента так, чтобы он был доверенным и не требовал одобрения пользователей для доступа к их данным?Аутентификация сервера удостоверений без запроса разрешения пользователя

Я создаю приложение с угловым клиентом и использую Identity Server 3 для выдачи токенов для доступа к API-интерфейсу, но поскольку должно появиться, что вы входите в ту же среду, что и API, к которому вы обращаетесь, я не хочу клиент должен запросить запрос на разрешение для этой клиентской пары приложений/ресурсов. В настоящее время у меня есть что-то похожее на этот пример: https://damienbod.com/2015/11/08/oauth2-implicit-flow-with-angular-and-asp-net-5-identity-server/

Есть ли параметр, который обходит одобрение, или я просто использую неправильный поток?

Я предполагаю, что пример, на который я смотрю репликацию, - это доступ к порталу Auzure portal SPA. Там вы перенаправлены для входа в систему, и я не предлагаю Microsoft предоставить доступ к реквизитам учетной записи Microsoft.

ответ

7

Вы говорите о Согласии.

Для этой конфигурации конкретного клиента установите его RequireConsent на false.

+0

Работает как очарование. Благодаря! –

Смежные вопросы