用于验证 IdentityServer4 访问令牌的身份验证服务器

Question

我们正在使用 IdentityServer4("http://docs.identityserver.io/en/release/quickstarts/0_overview.html") 来保护我们的 API，实际上我们有多个 API，我们希望使用 IdentityServer4（即通过生成访问令牌）保护这些 API，但我们对验证访问令牌有疑问，我们是否需要创建单独的身份验证服务器来验证 IdentityServer4 的访问令牌？

实际上我们的 API 已经构建和部署。

Answer 1

一旦你指定了你的api，它应该使用IdentityServer进行身份验证，当然你指定了权限，你不需要做任何事情，除了在Identity Server中注册这个API，并将AuthorizeAttribute放在哪里您需要在 API 中使用它。