在 IdentityServer3 中获取外部提供者 API 的访问令牌

Question

我们设置了身份服务器以访问我们的内部 API。我们有一个新的 JavaScript 客户端，它希望在一个请求中为我们的内部 API 获取 id 和访问令牌，以及一个用于直接从外部身份提供者（在本例中为 Google）调用 API 的访问令牌。我在想如果可以得到它，我可以将它作为我们的 id_token 中的声明返回。

支持吗？我将身份提供者上的响应类型设置为“id_token token”，并且可以看到访问令牌正在返回到 Identity Server，但在任何用户服务方法的上下文中都看不到它。

Answer 1

以及用于直接从外部身份提供者（在本例中为 Google）调用 API 的访问令牌

通常，使用 IdentityServer 是为了抽象和保护您的应用，使其不必知道用户使用了哪个上游身份提供程序。但是话虽如此，您可以在登录时在 IdenittyServer 上捕获 google 访问令牌。一种想法是将其放入数据库中，然后在用户服务上的 GetProfileData API 中将其放入发出的声明中返回给应用程序。