Identityserver3 更新权限

Question

我想知道是否可以更新当前用户声明而无需用户再次进行身份验证。

在我的情况下，用户将登录应用程序并收到一组声明。稍后，他将能够改变与他合作的客户。完成后，他需要收到一组新的声明。

有没有人知道这是否可以做到？

提前致谢。

Answer 1

您几乎回答了自己的问题 - 令牌不是存储权限的好地方，因为更新令牌内容的唯一方法是获取新令牌。

令牌很适合传输不可变的身份数据。其他一切都属于应用程序或业务逻辑设计领域。