Identity Server: Тип гранта для родных мобильных приложений

Question

Я реализовал Identity Server4, и он отлично выглядит. Теперь у меня есть требование подключить к нему собственное мобильное приложение (xamarin). Большинство блогов и обсуждений предлагают использовать либо «код авторизации», либо «гибридный» поток, а пример xamarin в github использует «неявный» поток ,

Я прошел через эту документацию по потоку авторизации, и он ничего не говорит о имени пользователя или пароле. https://identityserver4.readthedocs.io/en/release/endpoints/authorize.html

Мне нужно, чтобы пользователь мог указать свое имя пользователя и пароль на сервер аутентификации, а сервер должен в конечном итоге вернуть код доступа.

1. Какой будет наиболее подходящий поток аутентификации для этого.

Answer 1

Есть два "умонастроения" -

а) Логин UI является родным в приложении

б) Войти пользовательский интерфейс оказанной с OpenID Connect в браузере

Вообще б) рекомендуется - проверьте спецификации:

https://tools.ietf.org/wg/oauth/draft-ietf-oauth-native-apps/

Я ALS о сделал разговор об этом в прошлом году:

https://vimeo.com/171942749

Если вы совершенно не хотите подход перенаправлять/сервер на основе, а затем исследовать «Грант владелец пароля ресурса» - например здесь:

https://identityserver4.readthedocs.io/en/release/quickstarts/2_resource_owner_passwords.html

Но я бы не рекомендовал его.