IdentityResources OpenId、Email 和 Profile 有什么区别?
What's the difference between IdentityResources OpenId, Email and Profile?
正在“https://docs.identityserver.io/en/3.1.0/topics/resources.html”阅读身份服务器文档,
我对 IdentityResources 感到困惑。有
- IdentityResources.OpenId()
- IdentityResources.Email()
- IdentityResources.Profile()
首先,在这种情况下 OpenId() 是什么?这三者有什么区别?就我而言,我的用户可以使用他们的电子邮件或用户名登录。我应该使用哪个?
谢谢!
OpenId、Email 和 Profile 是 scopes, 客户端应用程序可以向 IdentityServer 请求的东西。
然后这三个范围将映射到声明,这些声明将最终出现在 Id-Token 中
openid 作用域是一个特殊的作用域,始终必须包括在内,并且会要求用户(子)唯一标识符 (userid)。电子邮件将要求提供电子邮件详细信息,个人资料范围将要求提供个人资料详细信息(网页、性别...)
如下图所示。请求的范围将控制 ID 令牌和访问令牌中的内容。
正在“https://docs.identityserver.io/en/3.1.0/topics/resources.html”阅读身份服务器文档, 我对 IdentityResources 感到困惑。有
- IdentityResources.OpenId()
- IdentityResources.Email()
- IdentityResources.Profile()
首先,在这种情况下 OpenId() 是什么?这三者有什么区别?就我而言,我的用户可以使用他们的电子邮件或用户名登录。我应该使用哪个?
谢谢!
OpenId、Email 和 Profile 是 scopes, 客户端应用程序可以向 IdentityServer 请求的东西。
然后这三个范围将映射到声明,这些声明将最终出现在 Id-Token 中
openid 作用域是一个特殊的作用域,始终必须包括在内,并且会要求用户(子)唯一标识符 (userid)。电子邮件将要求提供电子邮件详细信息,个人资料范围将要求提供个人资料详细信息(网页、性别...)
如下图所示。请求的范围将控制 ID 令牌和访问令牌中的内容。