从 vsts/tfs 访问受身份服务器 4 保护的 WebApi

Question

我想创建一个需要调用当前受身份服务器 4 保护的 asp.net 核心 web api(1.1) 的 vsts/tfs 扩展。我知道的所有工作流都需要从身份服务器获取不记名令牌为了调用api，如果可能的话我想避免。

另外，VSTS 提供了我非常喜欢的 PAT（个人访问令牌），因为它易于使用，我想提供类似的东西。

有没有办法在 Identity Server 上执行 PAT 之类的操作？

asp.net 身份是否提供任何可用于通过 PAT 进行身份验证的东西？

有人从 vsts 扩展调用了受 identityserver4 保护的 api 吗？指针？

Answer 1

基于IdentityServer4文档，没有PAT这样的token，protecting an API using Passwords方式也需要获取token，所以需要先获取token，然后再用token请求资源。