代码之家 › 专栏 › 技术社区 › Dan H

grant\u类型密码要求设置客户端id

identityserver4 asp.net-core-2.0 c#

Dan H · 技术社区 · 8 年前

我正在设置asp。net core 2 web api使用IdentityServer4,由于某些现有客户的原因,我需要支持资源所有者密码凭据授予。我在获取令牌时遇到问题,因为它显示“找不到客户端标识符”。

此操作失败。。。

Content-Type: application/x-www-form-urlencoded 
grant_type=password&username=myuser&password=mypassword

此操作成功。。。

Content-Type: application/x-www-form-urlencoded 
grant_type=password&username=myuser&password=mypassword&client_id=ro.client

为什么我需要添加client\u id才能工作?OAuth 2.0规范没有指定需要它- https://www.rfc-editor.org/rfc/rfc6749#section-4.3

1 回复 | 直到 5 年前

Community Mohan Dere 5 年前

如果客户类型为机密客户或客户已被发布给客户凭据(或分配的其他身份验证要求) 客户端必须按照所述向授权服务器进行身份验证在第3.2.1节中- https://www.rfc-editor.org/rfc/rfc6749#section-4.3

请求涉及一个模拟用户的客户端,IdentityServer始终需要知道哪个客户端正在发出请求,以便能够对其进行授权(例如,验证请求的作用域,甚至可能对其进行身份验证)。

我在这里使用IdentityServer。我不知道在任何情况下,我希望ROPC拨款类型的公共访问权限。你…吗?

推荐文章

SpaceCowboy74 Mohammad Aghazadeh · 使用Fluent Validation比较数组中的值

1 年前

Rico Strydom · Linq to XML:如何基于文件中的其他元素获取元素

1 年前

A B · C#Excel自动调整列避免长文本时出错

1 年前

Megrez7 · C#ToArray转换合并为一行,导致数组元素更改

1 年前

Alireza Noori · 全局配置用于本地化的MudDontext验证消息?

1 年前

Aycon · 在工厂方法中释放部分创建的对象的正确方法是什么?

1 年前

Martyn C · 自定义StringEnumConverter未拾取所有枚举

1 年前

Duck0 · 这个对象在更高的帧率下会更快吗,因为它在Update()中?

1 年前

Nwerx_user · 在C#中,如何在不使用static关键字的情况下使用类外的方法?

1 年前

Sei · Avalonia/WPF将路由器传递到控制模板

1 年前