如何使用 C# 从 Identity Server 4 正确获取令牌以在 Postman 中使用？

Question

我正在执行以下 C# 魔术并读取在 jwt.io 中获得的令牌。一切看起来都很棒。

DiscoveryResponse vasco = DiscoveryClient.GetAsync("http://localhost:5100").Result;
string tokenUri = vasco.TokenEndpoint;

TokenClient client = new TokenClient(vasco.TokenEndpoint, "Blopp", "SuperSecret");
TokenResponse cred = client.RequestClientCredentialsAsync("secured_api").Result;
string token = cred.AccessToken ?? "none!";

但是，它似乎不是完全正常运行的，因为当使用键 Authorization 和值 Bearer + token （手动添加的前缀）粘贴到 Postman 中时，我进入无法访问的服务（如this question 中所述）。

在端点 http://localhost:5100/connect/token 和 Postman 的基于 OAuth 2.0 的向导上使用相同的凭据，生成一个有效的令牌。

我的结论是，我不知何故没有使用我的代码获取正确的令牌（并且由于无知而未能意识到），或者我获取的令牌丢失了一些东西。

如何获取正确的令牌，完整且完全等同于 Postman 在上述 URL 中获得的令牌？

Answer 1

我的结论是，我不知何故没有使用我的代码获取正确的令牌（并且由于无知而未能意识到），或者我获取的令牌丢失了一些东西。

根据你的代码，你是 protecting an API using Client Credentials，所以首先请按照文章中的详细步骤配置身份服务器、web api和客户端。

为了测试，我按照文章中的步骤，并使用与您显示的相同的代码来获取令牌：

        // discover endpoints from metadata
        var disco = await DiscoveryClient.GetAsync("http://localhost:5000");
        if (disco.IsError)
        {
            Console.WriteLine(disco.Error);
            return;
        }

        // request token
        var tokenClient = new TokenClient(disco.TokenEndpoint, "client", "secret");
        var tokenResponse = await tokenClient.RequestClientCredentialsAsync("api1");

        if (tokenResponse.IsError)
        {
            Console.WriteLine(tokenResponse.Error);
            return;
        }

        Console.WriteLine(tokenResponse.Json);
        Console.WriteLine("\n\n");

'http://localhost:5000' 是身份服务器的主机端点，clinet/secret 是我的客户端的凭据：

 public static IEnumerable<Client> GetClients()
 {
  return new List<Client>
  {
    new Client
    {
        ClientId = "client",

        // no interactive user, use the clientid/secret for authentication
        AllowedGrantTypes = GrantTypes.ClientCredentials,

        // secret for authentication
        ClientSecrets =
        {
            new Secret("secret".Sha256())
        },

        // scopes that client has access to
        AllowedScopes = { "api1" }
    }
};
}

使用该令牌访问 Postman 中的 web api：

您还可以在使用基于 OAuth 2.0 的向导时比较获取令牌请求，并确认您使用的是客户端凭据流。