如何使用 OpenIdConnect 中间件设置受众？

Question

我在 ASP.NET Core 2.0 应用程序中使用OpenIdConnectMiddleware，并使用 Auth0 作为身份验证。

我已经关注this guide通过Auth0实现认证，可以成功登录。

现在我想使用检索到的访问令牌来访问单独的 API；为此，我需要在使用 Auth0、as described here 进行授权时包含一个 audience 参数。

由于 OpenID Connect 中间件使用 Auth0 处理授权，并且 OpenIdConnectOptions 上没有 Audience 设置，我如何指定应该传递给 /authorize 端点的 audience 参数？

Answer 1

在this blog post from Jerrie Pelser 中找到答案。我需要使用OnRedirectToIdentityProvider 事件处理程序来设置audience：

options.Events = new OpenIdConnectEvents {
    OnRedirectToIdentityProvider = context => {
        context.ProtocolMessage.SetParameter("audience", "https://my/api");
        return Task.CompletedTask;
    },
    ...
}