如何通过“密码”授权类型从身份服务器4获取id_token和access_token？

Question

我正在尝试使用 identityserver4 构建身份提供者应用程序；目前，我正在使用“资源所有者密码凭据”流程，它从令牌端点返回 access_token 和 refresh_token。

从客户端调用 TokenEndpoint 的代码片段

var tokenClient = new TokenClient(<TokenEndpoint>, <ClientId>, <ClientSecret>);           
var tokenResponse = await tokenClient.RequestResourceOwnerPasswordAsync(<UserName>, <password>, <Scopes>);

我的问题是，如何使用相同的“资源所有者密码凭据”流程获取“id_token”以及“access_token”和“refresh_token”？

Answer 1

如何使用相同的“资源所有者密码凭据”流程获取“id_token”以及“access_token”和“refresh_token”？

你没有。

在 IdentityServer4 中，资源所有者密码凭证流仅提供访问令牌。如果您还需要 id 令牌，请使用授权代码流程、隐式代码流程或混合流程。

                                       access_token   id_token   refresh_token

Resource Owner Password Credentials        yes           -           yes

Authorization Code                         yes          yes          yes 

Implicit Flow                              yes          yes           - 

由于您需要所有三种令牌类型，并且您似乎正在使用服务器端代码，因此授权代码流程最适合。 Some kinds of Hybrid Flow 也适合您。

From the docs:

OAuth 2.0 资源所有者密码授权允许客户端将用户名和密码发送到令牌服务并获取代表该用户的访问令牌。

From a GitHub issue:

OpenID Connect 不指定资源所有者流程 - 仅在授权服务器上进行交互式登录（如代码或隐式流程）。所以 [换句话说，] 没有身份令牌 - 只有访问令牌。