授权成功后在 ASP.NET Core 3.1 MVC 中从 AWS Cognito 检索 JWT 令牌

Question

我已关注this tutorial，为我的 MVC 应用程序生成了一个有效的 Cognito 身份验证解决方案。但是，我需要访问用户的 JWT 令牌以获得进一步的自定义身份验证权限。我了解到/oauth2/token endpoint 返回该令牌。我的用例要求grant_type 为authorization_code，这意味着我必须将code 参数传递给端点。实际上需要在那里放置什么值？我如何生产它？或者，在用户通过授权后，有没有其他方法可以在应用程序的任何位置检索/存储 JWT？

Answer 1

事实证明，授权用户的 JWT 可以简单地在控制器中访问，就像在这个解决方案中一样：Oauth 2.0 How to access the access token saved in AuthenticationProperties，完全允许我们绕过额外的 AWS 调用。