Всегда вводите учетные данные без «prompt=login» в IdentityServer4

Это похоже на IdentityServer4 Заставить пользователя повторно ввести учетные данные, но в решении говорится использовать строку запроса prompt=login в URL-адресе /authorize, что работает, но также позволяет хитрым пользователям удалить ее. Кроме того, поскольку я не использую .AddOpenIdConnect(), предложение использовать OnRedirectToIdentityProvider ко мне не относится.

Итак, как мы можем заставить пользователя всегда вводить учетные данные, не полагаясь на prompt=login в строке запроса?

Вот моя базовая настройка IdentityServer4:

public void ConfigureServices(IServiceCollection services)
{
    services.AddMvc();

    var builder = services.AddIdentityServer()
        .AddInMemoryIdentityResources(Config.GetIdentityResources())
        .AddInMemoryApiResources(Config.GetApis())
        .AddInMemoryClients(Config.GetClients());

    builder.AddDeveloperSigningCredential();
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    app.UseHttpsRedirection();
    app.UseFileServer();
    app.UseIdentityServer();
    app.UseMvc();
}

Где на моей странице входа есть только кнопки «ОК» и «Отмена» (мне все равно, какой пользователь входит в систему, только эта аутентификация была в порядке или нет), а контроллер делает следующее, когда он аутентифицирует пользователя:

public async Task<IActionResult> Post(AuthenticateViewModel model, string button)
{
    var context = await _interaction.GetAuthorizationContextAsync(model.ReturnUrl);

    if (button == "authCancel")
    {
        if (context != null)
        {
            await _interaction.GrantConsentAsync(context, ConsentResponse.Denied);
            return Redirect(model.ReturnUrl);
        }

        return Redirect("~/");
    }

    if (button == "authOk" && ModelState.IsValid)
    {
        if (context != null)
        {
            await _events.RaiseAsync(new UserLoginSuccessEvent("provider", "userId", "subjectId", "name"));
            await HttpContext.SignInAsync("subject", "name", new AuthenticationProperties());
            return Redirect(model.ReturnUrl);
        }
    }

    return Redirect("~/");
}