使用 Thinktecture.IdentityServer3 作为联合提供者并转换声明

Question

您好，我一直在尝试研究如何将 IdentityServer3 配置为一个多租户联合提供商，该提供商可以转换和丰富从 ADSF、Google+、Microsoft 帐户返回的声明。

是否有人有任何尝试执行以下操作的示例代码？

MyWebApp(multi-tenant) <-- IdSrv3 <---- ADFS
                            ^
                            |<------- Google+
                            |<------- Microsoft Account
                            |<------- Facebook Account

Answer 1

您需要实现 IUserService - 特别是 AuthenticateExternalAsync 方法。在那里您会收到外部声明并以编程方式对其进行转换。

https://identityserver.github.io/Documentation/docs/advanced/userService.html