大家好，
我正在尝试使用 Identity Server 4 作为我的令牌提供程序来创建应用程序登陆门户。我希望用户登录一个列出其可用应用程序的应用程序（基于该用户登录时我将获得的列表），然后允许用户单击按钮转到该应用程序。
示例：用户单击应用程序登录页面并登录，然后他们会看到允许访问的 Web 应用程序列表。他们点击他们想要访问的应用程序的按钮，然后他们被重定向到该应用程序。
目前，列出的所有应用程序都将是 Web 应用程序（在撰写本文时），我被困在如何告诉应用程序（用户单击）用户已经通过身份验证。我不希望用户必须第二次登录。这类似于 SSO 场景。
我已经设置了 Application Landing Portal 应用程序，用户可以登录到该应用程序并获取可供他们使用的应用程序（客户端）的列表。
但选择应用程序时，用户身份为空（使它们必须在第二次登录）。
有人有什么建议吗？
谢谢， 蒂姆
【问题讨论】：
标签： identityserver4
将用户发送到应用程序的安全页面。
例如
public class AccountController : Controller
{
[Authorize]
public async IActionResult Login()
{
}
在应用程序登陆页面上有一个类似的链接：
https://myapp.com/account/login
这将触发身份验证，将用户重定向回 IdentityServer，其中 SSO cookie 将负责自动登录并将经过身份验证的用户发送回应用程序。
【讨论】：
secondApp.test.com 是一个子域，因此可以确认 IS4 允许子域。而appsPortal.test.com/SecondApp 不是子域，而是appsPortal.test.com 域上的子目录或端点。
尝试围绕Skoruba IdentityServer 4 Admin 模板构建您的解决方案。当用户登录到管理中心时，会有一个带有 Grants 的部分（用户授权的应用程序）。您可以修改该部分并在此处添加应用程序图标和链接。
【讨论】：