具有多个（自定义）用户存储的 Identityserver4

Question

我们正在设计一个绿地多租户（网络/移动）系统，并计划使用 IdentityServer4。

为了代替 IdentityServer4 中一流的多租户支持，我们正在考虑为每个租户提供单独的用户存储。当试图弄清楚如何去做这件事时，我查看了https://github.com/IdentityServer/IdentityServer4.AspNetIdentity的实现

它似乎正在注册IResourceOwnerPasswordValidator 的实现，仅在使用“资源所有者密码”授权类型时调用。

应该实现和注册哪些接口以支持其他（例如隐式）授权类型中的自定义/多用户存储？

-- 托尔·约翰森

Answer 1

交互式登录逻辑进入“帐户控制器”。您可以使用 acr_values 参数（或一些自定义参数）来指示来自客户端的租户 ID，然后通过 IIdentityServerInteractionService.GetAuthorizationContext 方法在控制器中检索它。