Зарегистрировать несколько RedirectUris

Question

Иногда клиент имеет более одного перенаправления uri. Мы хотим иметь возможность регистрировать несколько значений RedirectUri. Как, если мы вообще это делаем?

context.Applications.Add(new OpenIddictApplication 
{ 
    ClientId = "zamboni-app", 
    ClientSecret = Crypto.HashPassword("secret_secret_secret"), 
    DisplayName = "Zamboni app", 
    LogoutRedirectUri = "http://zamboni-app.azurewebsites.net/signout-oidc", 
    RedirectUri = "http://zamboni-app.azurewebsites.net/signin-oidc", 
    Type = OpenIddictConstants.ClientTypes.Public 
}); 

Answer 1

Указание нескольких redirect_uri намеренно не поддерживается OpenIddict, чтобы удержать вас от повторного использования той же регистрации клиента (чтение client_id) для всех ваших приложений.

Answer 2

У меня также было требование для этого, когда клиентское приложение должно быть доступно из нескольких доменов (есть причина, по которой большинство поставщиков OAuth это допускают).

Вы можете позволить несколько URI, переадресации для клиентского приложения, создавая новый класс, производный от OpenIddictApplicationManager<TApplication> и перекрывая ValidateRedirectUriAsync метод:

public sealed class MyApplicationManager : OpenIddictApplicationManager<MyApplication> 
{ 
    /// <inheritdoc /> 
    public override Task<bool> ValidateRedirectUriAsync(MyApplication application, string address, CancellationToken cancellationToken) 
    { 
     var validRedirectUris = application.RedirectUris.Select(u => u.Uri); 
     if(validRedirectUris.Contains(address, StringComparer.Ordinal)) 
      return Task.FromResult(true); 
     return Task.FromResult(false); 
    } 
} 

В этом примере MyApplication имеет дополнительное поле, которое содержит URI переадресации, это может быть отношение к другому объекту в базе данных.

Тогда не забудьте зарегистрировать этот менеджер приложений следующим образом:

services.AddOpenIddict<MyApplication, OpenIdAuthorization, OpenIdScope, OpenIdToken>() 
    .AddApplicationManager<MyApplicationManager>();