Учетные данные клиента из UserService на IdentityServer3

Question

Мне нужно подключиться к внешнему API для проверки учетных данных пользователя и получить заявки для пользователя из моего пользовательского UserService в IdSrvr, но с использованием учетных данных клиента, как если бы IdentityServer был клиентом для подключения к другой службе ,

Какой должен быть подход?

Первое, что мне кажется, это просто сделать экземпляр HttpClient в UserService для подключения к самому IdentityServer и сделать запрос ... Но я не знаю, есть ли лучший способ.

Answer 1

Способы расширения OwinEnviroment позволяют выдавать токены.

public MyCustomUserService(OwinEnvironmentService owin) 
    { 
     _owin = owin; 
    } 

    public async Task AuthenticateLocalAsync(LocalAuthenticationContext context) 
    { 

     var token = await _owin.Environment.IssueClientToken(
      clientId: "Banana", 
      scope: "resource1", 
      lifetime: 3600); 

     // call protected API with token 
    } 

Link to GitHub issue with same question

Answer 2

Существует грант для этого, называемый грантом ResourceOwner. Пожалуйста, прочтите соответственно spec.

Полномочия должны использоваться только тогда, когда существует высокая степень доверия между владельцем ресурса и клиентом (например, клиент является частью операционной системы устройства или высокопривилегированное
приложение)

Большинство людей настоятельно рекомендуют не использовать этот грант в качестве его антипаттерна, который требует, чтобы приложение выдавало учетные данные пользователя, что противоречит всей идее OIDC. Этот грант в основном здесь и используется для устаревших целей.