IdentityServer3 - 在自定义授权类型的令牌内添加令牌（充当模式）

Question

我需要在 IdentityServer3 中的自定义授权类型的“充当”模式的令牌内添加一个令牌。 我尝试使用PreserveAccessToken，但它只是将令牌作为声明添加到当前的 ClaimsPrincipal 中，但是当获取另一个令牌传递给链中的下一个服务/api 时，找不到将其嵌套为声明的方法。

这背后的想法是能够对从最终用户到调用链中最后一个服务/api的所有跃点进行审计。

Answer 1

这可以使用自定义授权来实现。这允许使用自定义“操作”扩展令牌端点 - 例如发出包含委托声明的令牌 - 例如一个令牌。

文档在这里：https://identityserver.github.io/Documentation/docsv2/advanced/customGrantTypes.html

这里还有一个与您的场景相近的示例：https://github.com/IdentityServer/IdentityServer3.Samples/tree/master/source/Multi%20Hop%20Delegation%20(ActAsCustomGrant)

也就是说 - 这可能是通过多个跃点传递用户 ID 的最昂贵的方式。

如果后端系统之间存在受信任的子系统，则只需将所需数据作为有效负载传输就更简单、更快捷。