IdentityServer3 - Добавить токен внутри токена для пользовательского типа гранта (act-as schema)

Question

Мне нужно добавить токен внутри токена для схемы «act-as» в пользовательском типе гранта в IdentityServer3. Я пробовал с PreserveAccessToken, но он просто добавляет токен в качестве претензии в текущем ClaimsPrincipal, но не может найти способ вложить его в качестве требования при получении другого токена для перехода к следующей службе/api в цепочке.

Идея заключается в том, чтобы иметь возможность проводить аудит всех переходов от конечного пользователя до последней службы/api в цепочке вызовов.

Answer 1

Этого можно достичь с помощью специального гранта. Это позволяет расширить конечную точку маркера с помощью пользовательских «операций» - например, выдача маркера, который содержит делегированные заявки - например, токен.

документы здесь: https://identityserver.github.io/Documentation/docsv2/advanced/customGrantTypes.html

здесь также образец, который приближается к вашему сценарию: https://github.com/IdentityServer/IdentityServer3.Samples/tree/master/source/Multi%20Hop%20Delegation%20(ActAsCustomGrant)

что сказал - это, пожалуй, самый дорогой способ передать идентификатор пользователя по нескольким хмелем.

Если есть надежная подсистема между внутренней системой, просто передача требуемых данных в качестве полезной нагрузки намного проще и намного быстрее.