使用 IdentityServer4 在标头中传递访问和刷新令牌

Question

似乎 IdentityServer4 只会在标头中将访问令牌作为 cookie 传递，除非我执行将传递访问令牌但没有刷新令牌的 resourceownerpassword。我需要像这样直接在标头中传递的访问和刷新令牌

HTTP/1.1 200 OK Content-Type: application/json 
{  "access_token": "eyJz93a...k4laUWw",
   "token_type": "bearer"
   "refresh_token": "sd4rR68..."
   "expires_in":86400
}

我已经阅读了整个文档并搜索了互联网，但一无所获。 IdentityServer4 可以做到这一点吗？

编辑： 所以我误解了令牌发生了什么。现在我看到它在正文中，我需要在标题中。

有了这个特殊需求，我改用nodejs oauth2会更好吗？

Answer 1

IdentityServer4 不会在标头中将访问令牌作为 cookie 传递。

如果您使用授权代码、混合或客户端凭据流，则访问令牌将从令牌端点作为响应正文中的 JSON 返回。

仅授权代码、混合和 ROPC 流支持刷新令牌。请求一个包含offline_access 范围。