使用 IdentityServer4 使用唯一的临时代码对用户进行身份验证

Question

我计划将 IdentityServer4 作为安全令牌服务引入现有解决方案。我们可以使用用户名/密码对对用户进行身份验证，这涵盖了我们拥有的大多数用例。

但是，在某些情况下，少数用户使用通过电子邮件发送给用户的代码（嵌入在链接中，如 www.mysite.com/codeusers/{uniquetempcode}）进行身份验证，并获得对有限部分的访问权限网站。

另一个使用较少的场景是根据用户的 IP 对用户进行身份验证。

使用 IdentityServer4 处理这种情况的最佳方法是什么？

Answer 1

我不知道这是否是最好的方法，但您可以为此使用 Extension Grants：

OAuth 2.0 定义了令牌端点的标准授权类型，例如 密码、授权码和刷新令牌。延期补助金是 添加对非标准令牌发行场景的支持的方法，例如 令牌翻译、委托或自定义凭据。

http://docs.identityserver.io/en/latest/topics/extension_grants.html