在 ASP.Net web api 中使用 IdentityServer3.AccessTokenValidation 与 IDS4 对话

Question

我们已经使用 .Net Core 2.1 设置了身份服务器 4。我们在 .Net 4.6 上有 ASP.Net Web API。这不能迁移到核心。我已经在这个 API 项目中安装了 IdentityServer3.AccessTokenValidation 以及 OWN 和其他需要的包。我可以使用客户端并从 IdentityServer 获取访问令牌。当客户端使用带有 API 的令牌时，我得到 401。我在网上搜索了解决方案，但找不到任何可以用来完成这项工作的东西。我试过了 - https://github.com/IdentityServer/IdentityServer3.AccessTokenValidation/issues/164 但没有用。我找不到任何样本。所以我的问题是无法使用 IdentityServer3.AccessTokenValidation 与 IDS4 通信吗？

我需要设置 IDS3 吗？

更新

我打开详细日志记录并得到以下信息

Microsoft.AspNetCore.Hosting.Internal.WebHost:Information: Request starting HTTP/1.1 POST http://localhost:44333/connect/introspect application/x-www-form-urlencoded 70
IdentityServer4.Hosting.IdentityServerMiddleware:Information: Invoking IdentityServer endpoint: IdentityServer4.Endpoints.IntrospectionEndpoint for /connect/introspect
IdentityServer4.Validation.ApiSecretValidator:Error: API validation failed.
IdentityServer4.Endpoints.IntrospectionEndpoint:Error: API unauthorized to call introspection endpoint. aborting.
Microsoft.AspNetCore.Hosting.Internal.WebHost:Information: Request finished in 26.5186ms 401 
Microsoft.AspNetCore.Server.Kestrel:Information: Connection id "0HLIJ2C0UKBLN", Request id "0HLIJ2C0UKBLN:00000008": the application completed without reading the entire request body.

下面是我在配置方法API中的代码

        var config = new HttpConfiguration();
        config.MapHttpAttributeRoutes();

        app.UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions
        {
            Authority = "https://localhost:44333",
            RequiredScopes = new[] { "api" },

            ClientId = "api",
            ClientSecret = "secret",

            //DelayLoadMetadata = true
        });

        app.UseWebApi(config);

IDS4 端的 ApiResource 代码。

    public static IEnumerable<ApiResource> GetApiResources()
    {
        return new List<ApiResource>
        {
            new ApiResource("api", "MyApi") { ApiSecrets = { new Secret("secret".Sha256()) } }
        };
    }

更新 2

是的，我启用了 Trace。在对代码进行更多尝试并重新安装软件包之后，我现在得到了一个不同的 error.Request 到 /connect/accesstokenvalidation。此端点在 IDS4

中不可用

Microsoft.AspNetCore.Hosting.Internal.WebHost：信息：请求开始 HTTP/1.1 POST http://localhost:44333/connect/accesstokenvalidation application/x-www-form-urlencoded 70 Microsoft.AspNetCore.Hosting.Internal.WebHost：信息：请求在 3.405 毫秒 404 内完成 Microsoft.AspNetCore.Server.Kestrel：信息：连接 ID“0HLIJ9RBG591K”，请求 ID“0HLIJ9RBG591K:0000000A”：应用程序在未读取整个请求正文的情况下完成。

Answer 1

OK 折腾了3天终于解决了

connect/accesstokenvalidation 是因为 IdentityServer3.AccessTokenValidation 的旧版本。我将其更新为 2.15.1 版并降级了 System.IdentityModel.Tokens.Jwt 到 4.0.2.206221351

我还向 ApiResource 添加了范围，如下所示。然而，这可能不是必需的。没有它我还没有测试过。

    public static IEnumerable<ApiResource> GetApiResources()
    {
        return new List<ApiResource>
        {
            new ApiResource("my_api", "SmartBiz Api")
            {
                ApiSecrets = { new Secret("secret".Sha256()) },
                Scopes =
                {
                    new Scope("the_api")
                }
            }
        };
    }

感谢您的帮助 Rosdi Kasim

Answer 2

我花了几天时间解决一个问题，所以我想我会根据我的发现添加一个答案。我正在使用 IDS4 和 .net 4.7 网络 api.

验证作为 .net 4.7 应用程序的客户端“API”时的主要痛点，使用 IdentityServer4 dotnet 核心令牌服务器进行身份验证。问题是这样的。

.net 4.7 Web API项目Startup.cs中设置的ClientID和ClientSecret是API资源的ID和Secret。

首先，您点击 IDS4 /token 端点以获取令牌。该请求需要在 IDS4 项目的 Config.cs 文件中设置 client_id 和 client_secret（以及其他所需的值）。

  public static IEnumerable<ApiResource> Apis =>
        new ApiResource[]
        {
            new ApiResource("api", "My DotNet 4.7 API"){ //.net 4.7 API clientId
                ApiSecrets = new List<Secret>()
                {
                    new Secret("secret".Sha256())      //.net 4.7 API client secret
                },
                Scopes = { "api"}
            }
        };

       public static IEnumerable<Client> Clients =>
        new Client[]
        {
           new Client
            {
                ClientId = "client",

              ...

                // secret for authentication
                ClientSecrets =
                {
                    new Secret("secret1".Sha256())
                },

              ...
            }
        };

现在使用该令牌，将其传递给 .net 4.7 Api 端点。这是我得到“401 UnAuthorized”的地方。解决方案在“启动”文件中，特别是这部分：

       app.UseIdentityServerBearerTokenAuthentication(
            new IdentityServerBearerTokenAuthenticationOptions
            {
                .....
                
                //this is the API Resource Id and Secret for that API resource
                ClientSecret = "secret",
                ClientId = "api"
            });

出于某种我不清楚的原因，我必须在 API 的配置中使用 API 资源值。现在这是有道理的。但出于某种原因，none 我准备好的资源中专门提到了这一点。

在 ASP.Net web api 中使用 IdentityServer3.AccessTokenValidation 与 IDS4 对话

Use IdentityServer3.AccessTokenValidation in ASP.Net web api to talk to IDS4

asp.net-web-api2

identityserver3

asp.net-core

identityserver4