从 ASP.NET Core Web API 应用程序访问 OAuth2 端点

Question

我有一个 ASP.NET Core Web API 应用程序，这个 Web API 需要调用另一个使用 OAuth2 进行身份验证的第 3 方 API。需要通过传递client_id和client_secret来调用这个第3方API的/token端点，授权类型为client_credentials。然后使用收到的不记名令牌发出后续请求，以从 3rd-party API 检索数据。

根据我的研究，可以使用HttpClient 实现此要求，并从 .NET Core Web API 控制器（或理想情况下在控制器访问的服务类中）调用第 3 方 API。

我的问题是是否有另一种方法/更好的方法来实现这一要求？我对上述方法的一个担忧是它会为每个请求调用第三方/token 端点。是否可以在Startup.cs 类中做一些实现？

Answer 1

看看IdentityModel。它为HttpClient 提供扩展方法来处理client_credentials（和其他）OAuth 流，缓存令牌（直到它过期），因此您不会在每次请求时敲击/token 端点并在需要时刷新令牌。

您需要在您的Startup 类中配置它，或者如果您需要动态配置HttpClients，则实现ITokenClientConfigurationService。

services.AddAccessTokenManagement(options =>
{
    options.Client.Clients.Add("identityserver", new ClientCredentialsTokenRequest
    {
        Address = "https://demo.identityserver.io/connect/token",
        ClientId = "m2m.short",
        ClientSecret = "secret",
        Scope = "api" // optional
    });
});