如何创建一个独立的 .NET 客户端来调用受 OAuth 保护的 Web 服务？

Question

我需要编写一个独立（命令行）程序来调用使用 OAuth 2 进行身份验证的 Web 服务。 Web 服务使用 IndentityServer4。我正在寻找一个可用于此的库和一些示例代码。

我是 OAuth 新手，所以不了解协议的所有细节，但通过提供这些参数，我能够使用邮递员获取令牌。我猜 Auth URL 是登录屏幕的地址。

Auth URL、Access Token URL、ClientID、Client Secret 和 Scope。

当我请求令牌时，Postman 会转到由实现 OAuth 的服务器实现的登录页面，我需要在其中输入单独的用户名和密码。

如果我的理解是正确的，为了让它工作，我们需要对服务器进行更改，以通过以某种方式向应用程序用户名传递密码来允许非交互式登录。

Answer 1

IdentityModel nuget package 有客户端和助手来简化从 IdentityServer 请求（和使用）访问令牌。您可以在其github page 上找到有关该库的信息。在 IdentityServer4 快速入门中有一些很好的示例说明如何获取令牌并使用它们来调用 Web API：

Protecting an API using client credentials

Protecting an API using passwords

这是一个使用客户端凭据获取令牌然后使用令牌调用 api 的示例：

// discover the token endpoint
var disco = await DiscoveryClient.GetAsync("http://identityserver");

// request an access token
var tokenClient = new TokenClient(disco.TokenEndpoint, "client", "secret");
var tokenResponse = await tokenClient.RequestClientCredentialsAsync("your-api");

// call the api
var client = new HttpClient();
client.SetBearerToken(tokenResponse.AccessToken);

var response = await client.GetAsync("http://yourapi/some-resource");