Identity Server：发送带有访问令牌的重置密码链接

Question

我正在使用身份服务器4来实现身份验证和授权，以便用户可以访问我的API。它使用带有隐式流的OIDC来验证angular2客户端应用程序：

                ClientName = "angular2client",
                ClientId = "angular2client",
                AccessTokenType = AccessTokenType.Jwt,               
                AllowedGrantTypes = GrantTypes.Implicit,
                AllowAccessTokensViaBrowser = true,
                RedirectUris = new List<string>
                {
                    "http://localhost:5000" //we have to provide https for all the urls

                },
                PostLogoutRedirectUris = new List<string>
                {
                    "http://localhost:5000/Unauthorized"
                },
                AllowedCorsOrigins = new List<string>
                {
                    "http://localhost:5000",

                },
                AllowedScopes = new List<string>
                {
                   "openid",
                   "resourceAPIs"

                }

我计划通过向用户发送电子邮件链接，为他们提供重置密码选项。在传统的实现中，我会使用自定义哈希、用户ID和过期期限向我的DB添加一个条目，然后将该链接发送给用户。当他请求重置密码链接时，我根据我的db验证它，并检查该条目是否仍然有效。

目前，我的解决方案由两个服务器组成：身份服务器、资源服务器（API）和角2应用程序。用户必须获得令牌才能访问应用程序，然后获得访问API的授权。如果令牌无效，他们就无法调用API。这就是资源服务器验证令牌的方式：

        app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions
        {
            Authority = "http://localhost:44311",
            ScopeName = "resourceAPIs",

            RequireHttpsMetadata = false
        });

如果我想使用身份服务器4执行此操作，并发送带有令牌的电子邮件链接，允许他访问更改密码API。我应该对客户端进行哪些更改？

我是否应该添加另一个可以访问此“重置密码API”的客户端，以防止他使用相同的令牌访问资源API。这种实施的最佳做法是什么？

Answer 1

对于身份服务器3，密码重置不是身份服务器的责任。您应该依靠底层会员提供商系统（asp.net身份或成员预启动）来重置密码。顺便说一句，您可以在身份服务器主机中托管重置屏幕。