Издатель и потребитель токена IdentityServer4 в одном проекте

У меня есть проект сервера идентификации 4, в этом же проекте есть API для CIUD клиентов. (Назовем это api консоли разработчика).

Затем у меня есть побочный проект - это основной проект asp .net, который содержит фактические страницы бритвы для консоли разработчика, для доступа к API в рамках проекта сервера идентификации.

Причина, по которой я сделал это таким образом, заключается в том, что только один проект должен обновлять базу данных. Поэтому для обновления базы данных, принадлежащей серверу идентификации, было решено, что API для доступа к ней также должен находиться в том же проекте.

Да, у вас может быть веб-API из вашего проекта Identity server 4.

Настроить сервис

services.AddAuthentication(IdentityServerConstants.DefaultCookieAuthenticationScheme)
                .AddIdentityServerAuthentication(options =>
                {
                    // base-address of your identityserver
                    options.Authority = settingsSetup.Settings.Authority;
                    // name of the API resource
                    options.ApiName = "testapi";
                    options.RequireHttpsMetadata = false;
                });

Настроить

Я думаю, что необходимо иметь и то, и другое.

JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();
app.UseAuthentication();
app.UseIdentityServer();

Конечные точки

Поскольку запросы отправляются с использованием токена доступа в качестве токена-носителя, авторизация для каждого из вызовов API должна включать authencationScheme. Я не совсем понял, почему, но без этого не работает.

[HttpGet("Client/List")]
[Authorize(AuthenticationSchemes = "Bearer")]
public ActionResult ClientList()
  {

  }

Хотя ответ @ DaImTo правильный и работает, и он разработан командой IdentityServer, он использует Introspection Endpoint, что означает, что для каждого запроса AddIdentityServerAuthentication будет создавать HTTP-запрос и отправлять его на ваш сервер, который является тем же приложением.

Я разработал библиотеку под названием IdentityServer4.Contrib.LocalAccessTokenValidation, которая делает то же самое, но без использования Introspection Endpoint. Он будет аутентифицировать токен непосредственно из TokenStore, который настроен в Сервисах. Вы можете использовать это, если вам интересно.

ссылка nuget: https://www.nuget.org/packages/IdentityServer4.Contrib.LocalAccessTokenValidation

ссылка на github: https://github.com/Kahbazi/IdentityServer4.Contrib.LocalAccessTokenValidation