如何使用C#从Identity Server 4中正确获取令牌，以便在Postman中使用？

Question

我正在执行以下C#魔法，并读取在jwt.io中获得的标记。一切看起来都很好。

DiscoveryResponse vasco = DiscoveryClient.GetAsync("http://localhost:5100").Result;
string tokenUri = vasco.TokenEndpoint;

TokenClient client = new TokenClient(vasco.TokenEndpoint, "Blopp", "SuperSecret");
TokenResponse cred = client.RequestClientCredentialsAsync("secured_api").Result;
string token = cred.AccessToken ?? "none!";

然而，它似乎并不是一个完全运行良好的，因为当使用密钥授权和值承载令牌（前缀是手动标记的）粘贴到邮递员时，我进入了不可访问的服务（如本问题所讨论的）。

在终结点上使用相同的凭据 http://localhost:5100/connect/token 和 Postman 的基于 OAuth 2.0 的向导，将生成一个有效的令牌。

我的结论是，我不知何故没有使用我的代码获取正确的令牌（并且由于无知而没有意识到它），或者我获取的令牌缺少某些东西。

我如何获取正确的令牌，完整且完全等同于邮递员在上面的URL中获得的令牌？

Answer 1

我的结论是，我不知何故没有使用我的代码获取正确的令牌（并且由于无知而没有意识到它），或者我获取的令牌缺少某些东西。

从您的代码中，您正在使用客户端凭据保护API，因此首先请按照文章中的详细步骤配置身份服务器，Web api和客户端。

为了进行测试，我遵循本文中的步骤，并使用与您所示相同的代码来获取令牌：

        // discover endpoints from metadata
        var disco = await DiscoveryClient.GetAsync("http://localhost:5000");
        if (disco.IsError)
        {
            Console.WriteLine(disco.Error);
            return;
        }

        // request token
        var tokenClient = new TokenClient(disco.TokenEndpoint, "client", "secret");
        var tokenResponse = await tokenClient.RequestClientCredentialsAsync("api1");

        if (tokenResponse.IsError)
        {
            Console.WriteLine(tokenResponse.Error);
            return;
        }

        Console.WriteLine(tokenResponse.Json);
        Console.WriteLine("\n\n");

“http://localhost:5000”是身份服务器的主机endpoint，clinet/secret 是我的客户端的凭据：

 public static IEnumerable<Client> GetClients()
 {
  return new List<Client>
  {
    new Client
    {
        ClientId = "client",

        // no interactive user, use the clientid/secret for authentication
        AllowedGrantTypes = GrantTypes.ClientCredentials,

        // secret for authentication
        ClientSecrets =
        {
            new Secret("secret".Sha256())
        },

        // scopes that client has access to
        AllowedScopes = { "api1" }
    }
};
}

您还可以在使用基于OAuth 2.0的向导时比较获取令牌请求，并确认您正在使用客户端凭据流。