如何从 Identity Server 应用程序执行外部身份验证请求？

Question

我正在使用 Identity Server 4，我需要与外部授权 API 进行交互。 授权过程必须是这样的：

1. 客户端将根据用户数据生成的令牌发送到 IdentityServer
2. IdentityServer 创建带有特定标头和正文的 POST 请求。
3. IdentityServer 将此请求发送到 ExternalAuthApi 并获得包含令牌的响应
4. IdentityServer 将该令牌返回给客户端（并缓存它）

我查看了有关 External Identity Provider 的文档，但它需要客户端和 ExternalAuthApi 之间以某种方式进行交互，我需要避免这种交互。

IdentityServer和ExternalAuthApi如何实现直接交互？有可能吗？

Answer 1

我使用ITokenCreationService 实现了这一点。

我创建了自己的实现并添加到服务中：services.AddTransient<ITokenCreationService, ProviderBasedTokenCreationService >(); 3rd 方服务现在在CreateTokenAsync 中调用，就像

    public override async Task<string> CreateTokenAsync(Token token)
    {
        var provider = token.GetProviderClaim();
        switch (provider)
        {
            case "3rdPartySystem_A":
                return this._systemAClient.RequestToken(token.TransformToSystemAFormat());
            case "anotherSystem":
                return this._anotherSystemClient.RequestToken(token.TransformToAnotherSystemFormat());
            default:
                return await base.CreateTokenAsync(token);
        }
    }