Есть ли способ достичь Dynamic Client Registration с IdentityServer?

Question

Наша компания имеет приложение SSO, которое я ищу, чтобы заменить значительный фрагмент конвейера аутентификации с помощью IdentityServer4 или 3. У меня есть замена собственной версии Dynamic Client Registration (не для спецификации) и пользовательского интерфейса управлять им.

Есть целый numberofGithubissues по IdentityServer проекта обсуждали этот вопрос и решение, кажется, что она не была реализована, и кто-то хочет использовать DCR должны написать свою собственную реализацию спецификации в качестве расширения.

Я исправлю, что в настоящее время это невозможно, и мне лучше было бы создать собственное расширение DCR на Github для IdentityServer? Или я что-то пропустил с помощью своего Google-фу, а кто-то уже написал расширение?

Примечание. Я счастлив реализовать свои собственные, если это необходимо. сам по себе (СТС)

Answer 1

IdentityServer не имеет реализации РСИН DCR

https://openid.net/specs/openid-connect-registration-1_0.html

Это скорее функциональности типа администратора.

Answer 2

Azure AD team has a sample, который аутентифицируется против общей конечной точки AAD и использует возвращенные претензии для автоматического предоставления новых арендаторов. Это может быть хорошим местом для начала ...