实施 OpenIdDict 身份验证后端（Asp.Net 核心），以便能够使用模型实体和 LinkedIn 授权进行身份验证

Question

目标是能够通过以下方式登录移动应用程序（反应原生）：

• 在应用程序中username and password
• "Login with LinkedId" 功能。

我对这个主题进行了很多研究，阅读了 Kévin Chalet (@Pinpoint) 的博客系列，还从以下位置克隆了示例：https://github.com/openiddict/openiddict-samples

我已经创建了测试服务器应用：https://github.com/Jamaxack/OpenIdConnectAuthLinkedIn

我可以使用 https://oidcdebugger.com 测试对 LinkedIn 的授权，但现在我很困惑。没有https://oidcdebugger.com我如何测试LinkedIn授权？例如邮递员？对于我的情况，我应该使用什么身份验证流程？

 options.AllowImplicitFlow()
        .AllowPasswordFlow()
        .AllowAuthorizationCodeFlow()
        .AllowRefreshTokenFlow();

提前致谢。

Answer 1

您可以使用Authorization Code Flow通过Linkedin登录并向会员请求权限。

如果使用 Postman，您可以尝试以下步骤：

1. 添加新请求，点击Authorization，选择OAuth 2.0为TYPE，设置Add authorization data to为Request Headers。如果要检查 Postman 生成的授权标头和参数，请单击 Preview Request 按钮。

2. 单击Get New Access Token 按钮。输入正确的回调 url、auth url、token url、client id、client secret 和 scopes，回调 url 应该与linkedin 应用程序门户中的一个寄存器匹配。

3. 现在您应该会看到一个屏幕，提示您登录到您的 LinkedIn 帐户。在Application Authorization Confirmation页面点击Allow后，您将在Postman中获得token。

4. 向 api https://api.linkedin.com/v2/me 发出 Get 请求，使用令牌作为授权承载令牌标头，您将从linkedin API 端点获得正确的响应。