如何在 ASP.NET WEB API 中验证 identityserver4 生成的 OpenID Connect 访问令牌

Question

如何在 ASP.NET WEB API 中验证 identityserver4 生成的 OpenID Connect 访问令牌。

场景是

1. 我有一个 Angular 客户端应用程序，它在登录后获得一个 OpenID Connect 访问令牌。
2. 现在客户端应用程序需要来自一个 ASP.NET API 的一些信息。 客户端可以连同访问令牌一起调用 API。

但问题是，我应该如何在我的 ASP.NET API 中验证该令牌？？？

我可以在 ASP.NET CORE API 中轻松做到这一点。

但我需要在 ASP.NET API 中执行相同操作的解决方案。（不在核心中） 提前致谢。

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
                .AddIdentityServerAuthentication(o =>
                {
                    o.ApiName = "APINameRegisteredInIdentityServer";
                    o.ApiSecret = "SomeAPISecreteValue";
                    o.Authority = "MyAuthorityURL";
                    o.SaveToken = true;
                    o.SupportedTokens = IdentityServer4.AccessTokenValidation.SupportedTokens.Both;
                });

Answer 1

您可以使用 IdentityServer3.AccessTokenValidation OWIN 中间件包，即使是 Identity Server 4 令牌 - https://github.com/IdentityServer/IdentityServer3.AccessTokenValidation。

这里有样片-https://github.com/IdentityServer/CrossVersionIntegrationTests