通过 IP 地址限制 IdentityServer3 ClientCredentials 访问

Question

我正在使用 IdentityServer3 实现身份服务器，并希望将特定 ClientCredentials 客户端限制为一组 IP 地址。

我尝试了一些方法：

• 我在 Client 对象上看到 AllowedCorsOrigins 属性，如果启用此属性，我会看到 IdentityServer 日志记录警告，但它不会阻止访问。
• 将 OwinEnvironmentService 注入到我的 UserService 的构造函数中 - ClientCredentials 流似乎没有使用 UserService。

这可能吗，还是我误解了如何使用 ClientCredentials？

Answer 1

这对于客户端凭据流来说是不容易实现的。但是您可以改为实现自定义的 m 授权类型。

https://identityserver.github.io/Documentation/docsv2/advanced/customGrantTypes.html