获取身份资源 - Identity Server 4

Question

我是 Identity Server 4 的新手，我正在努力获取用户 identities。目前，我正在通过 Identity Server 保护的 API 显示 Claims：

namespace API01.Controllers
{
    [Route("identity")]
    [Authorize]
    public class IdentityController : ControllerBase
    {
        // GET identity
        [HttpGet]
        public IActionResult Get()
        {          
            return new JsonResult(from c in User.Claims select new { c.Type, c.Value });
        }
    }
}

问题在于，当我解码 jwt 时，email 资源只是显示为值 email。

"scope": [
    "email",
    "openid",
    "api1"
  ],

我一直在尝试使用User.Identities，但到目前为止我无法从我的AllowedScopes {"email", "openid", "api1"} 获得所需的信息。

基本上，我想获得在我的情况下为test@test.com 的值。我不担心返回一个JsonResult，现在只要一个字符串就足够了，如果它会很困难的话。

Answer 1

如果您想在您的 id 令牌中包含电子邮件声明，您可以在 IDS4 的 IdentityResource 中添加 IdentityResources.Email()：

public static IEnumerable<IdentityResource> GetIdentityResources()
{
    return new List<IdentityResource>
    {
        new IdentityResources.OpenId(),
        new IdentityResources.Profile(),
        new IdentityResources.Email()
    };
}

还在客户端配置中将AlwaysIncludeUserClaimsInIdToken 设置为true：

new Client
{
    ClientId = "mvc",
    ClientName = "MVC Client",
    AllowedGrantTypes = GrantTypes.HybridAndClientCredentials,

    ....

    ....
    AlwaysIncludeUserClaimsInIdToken = true,
    AllowedScopes =
    {
        IdentityServerConstants.StandardScopes.OpenId,
        IdentityServerConstants.StandardScopes.Profile,
        "api1",
        IdentityServerConstants.StandardScopes.Email,
    },
    AllowOfflineAccess = true
},

你可以从Identity Server4 code samples开始。

如果您想在 jwt 令牌中找到 scopes，id 令牌将不包括 scopes 声明，但访问令牌包括，因为 api 应该验证它。

Answer 2

范围数组表示允许访问的内容。 您可能希望在令牌中看到电子邮件声明。

为此，您需要实现 IProfilrService 并将所有声明从 Subject 添加到 IssuedClaims。