【发布时间】:2020-09-17 22:43:00
【问题描述】:
我想使用具有多个应用程序的身份服务器来实现 SSO。我已经从身份服务器验证了一个应用程序用户。我有一个令牌。如何重新验证令牌(用户和客户端)以从身份服务器获取 Web 应用程序 2 和 3 的访问权限。
【问题讨论】:
-
请确保您在标题中提出问题
标签: single-sign-on identityserver4
我想使用具有多个应用程序的身份服务器来实现 SSO。我已经从身份服务器验证了一个应用程序用户。我有一个令牌。如何重新验证令牌(用户和客户端)以从身份服务器获取 Web 应用程序 2 和 3 的访问权限。
【问题讨论】:
标签: single-sign-on identityserver4
每个应用程序都应该获得自己的唯一令牌(并在 IdentityServer 中注册为单独的客户端)。当您尝试访问应用程序#2 时,用户应该已经使用 IdentityServer 建立了一个单独的会话 cookie,因此他们不需要再次进行身份验证。他们可能需要在首次访问新客户端时同意范围。
【讨论】: