身份服务器 - 使用刷新令牌获取更新的声明

Question

我在登录时来自 DB 的访问令牌中添加了一些声明（例如 entity_id 和 role）。现在在某个阶段，entity_id 声明已更改，我需要使用更新后的声明获取新的访问令牌。我正在使用刷新令牌来获取新的访问令牌，但它内部带有相同的旧声明；可能是因为在刷新令牌的情况下没有调用实现IResourceOwnerPasswordValidator 的类。那么如何在访问令牌中获取更新的声明？因为用户必须注销并重新登录才能更新 entity_id 和 role 声明。

我知道另一种选择是使用/userinfo 端点进行声明，但我的问题是在这种情况下，ASP.NET Core 的[Authorize(Roles = "Manager")] 属性将如何工作并了解角色如果他们不这样做'在访问令牌中不存在？

Answer 1

或者换一种说法 - 经常变化的数据不适合在令牌中声明。

也就是说 - 您可以让 identityserver 在获取刷新的令牌时再次通过配置文件服务管道运行 - 请参见此处：

https://identityserver4.readthedocs.io/en/release/reference/client.html?highlight=UpdateAccessTokenClaimsOnRefresh