【发布时间】:2019-08-20 23:33:39
【问题描述】:
我有一个由(简化的)3 部分组成的应用程序:
- 具有自己独立数据库(实际上是带有 ASP.NET Core Identity 的 Identity Server 4)的 Security-Token-Service(处理 OAuth2 和 OpendId-Connect)
- API(带有单独的数据库)
- 和一个与 API 通信的 SPA
现在的问题是 STS 的数据库保存用户数据,并且在 API-DB 中还有一个表 user-accounts 与每个用户的工作负载数据。
目前我在用户第一次登录时创建 API-DB 用户帐户。哪个有效。
我只是想知道是否有一个协议(扩展)定义了一种在 STS 和其他服务器应用程序之间同步创建/删除的用户的方法。
【问题讨论】:
标签: oauth-2.0 identityserver4 openid-connect