Identity Server 3 访问令牌验证库无法验证从 Identity Server 4 生成的令牌

Question

我有一个在身份服务器 4 (v3.1.2) 上开发的身份服务器和一个在 .NET Framework 4.6 上开发的 .NET Web API。在 Web API 中，我使用 Identity Server 3 访问令牌验证库 (v2.14.0) 来验证传入请求的令牌。

当我尝试使用由身份服务器生成的 JWT 令牌访问 .NET Web API 上的资源时，我总是收到未经授权的 401 响应。我在 .NET Web API 中设置了 Owin 中间件，如下所示。

public class Startup
{
    public void Configuration(IAppBuilder app)
    {

        app.UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions
        {
            Authority = "http://localhost:9080/IdentityServer"
        });

        var config = new HttpConfiguration();
        config.MapHttpAttributeRoutes();

        app.UseWebApi(config);
    }
}

但是，为了确定这是否是身份服务器 4 令牌和身份服务器 3 访问令牌验证库之间的问题，我使用身份服务器 3 库 (v2.6.3) 创建了一个单独的身份服务器并提供了一个令牌从它生成到我之前使用的相同 Web API（与上面相同的 Startup.cs）。

此请求已成功授权，一切正常。

我的问题是：

是否可以使用来自身份服务器 4 的令牌来使用身份服务器 3 访问令牌验证库进行验证？还是我做错了什么？

Answer 1

我不确定，但我认为您的授权 URL 不正确。我有一个与你类似的场景，我使用 IdentityServer3.AccessTokenValidation NuGet 包解决了它，它工作得很好。所以我确定您的问题与中间件无关。

尝试替换 startup.cs 文件中的以下代码，一切都会正常。

public class Startup
{
    public void Configuration(IAppBuilder app)
    {

        IdentityServerBearerTokenAuthenticationOptions options = new IdentityServerBearerTokenAuthenticationOptions
            {
                Authority = "http://localhost:9080",
                AuthenticationType = "Bearer"
            };

        app.UseIdentityServerBearerTokenAuthentication(options);

        var config = new HttpConfiguration();
        config.MapHttpAttributeRoutes();

        app.UseWebApi(config);
    }
}

希望这能解决您的问题！