身份服务器 4 中的授权流程：不支持的授权类型

Question

我有一个混合授权类型，它允许我通过浏览器将我的应用程序路由到身份服务器，以便使用单点登录登录其他应用程序。

第一阶段我可以通过授权端点从身份服务器请求授权码。

获得代码后，我使用第一阶段提供的代码通过带有 grant_type = "authorization_code" 的令牌点请求访问/刷新令牌。在这个阶段，我收到一条错误消息“不支持的授权类型”。我假设我没有为此客户 ID 添加授权类型“authorization_code”。

在 Identity Server 数据库中，我添加了“混合”和“授权代码”两种授权类型，这也不起作用。

我是否为授权代码添加了错误的授权类型？

Answer 1

authorization_code 和 hybrid 是 one of the restricted combinations，如 documentation 中所述。您应该选择其中一个（实际上今天只有第一个 + PKCE is preferable）并在与客户的所有通话中使用。