IdentityServer4 中的多访问令牌类型

Question

我们有一个 API，每个用户都可以拥有多个页面。 我想分别授予客户访问权限。 类似于 Facebook 多访问令牌类型。 我如何在 IdentityServer 中实现这一点？

Answer 1

如果你需要限制客户端的 api 访问，你应该采取的方式是使用范围（api scopes）。

查看文档如何限制范围：https://identityserver4.readthedocs.io/en/release/topics/apis.html#validating-scopes。