c# - Identity Server 3 访问 token 验证库无法验证从 Identity Server 4 生成的 token

Question

我有一个在 Identity server 4 (v3.1.2) 上开发的 Identity 服务器和一个在 .NET Framework 4.6 上开发的 .NET Web API。在 Web API 中，我使用 Identity Server 3 访问 token 验证库 (v2.14.0) 来验证传入请求的 token 。

当我尝试使用身份服务器生成的 JWT token 访问 .NET Web API 上的资源时，我总是收到未经授权的 401 响应。我已在 .NET Web API 中设置了 Owin 中间件，如下所示。

public class Startup
{
    public void Configuration(IAppBuilder app)
    {

        app.UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions
        {
            Authority = "http://localhost:9080/IdentityServer"
        });

        var config = new HttpConfiguration();
        config.MapHttpAttributeRoutes();

        app.UseWebApi(config);
    }
}

但是，为了查明这是否是 Identity Server 4 token 和 Identity Server 3 访问 token 验证库之间的问题，我使用 Identity Server 3 库(v2.6.3)创建了一个单独的 Identity Server 并提供了一个 token 从它生成到我之前使用的相同 Web API(与上面相同的 Startup.cs)。

此请求已成功授权，所有内容均按预期工作。

我的问题是:

是否可以使用来自身份服务器 4 的 token 来使用身份服务器 3 访问 token 验证库进行验证？或者我做错了什么？

Answer 1

我不确定，但我认为您的授权 URL 不正确。我遇到了与您类似的情况，我使用 IdentityServer3.AccessTokenValidation NuGet 包解决了它，它工作得很好。所以我确信您的问题与中间件无关。

尝试替换 startup.cs 文件中的以下代码，一切都会正常。

public class Startup
{
    public void Configuration(IAppBuilder app)
    {

        IdentityServerBearerTokenAuthenticationOptions options = new IdentityServerBearerTokenAuthenticationOptions
            {
                Authority = "http://localhost:9080",
                AuthenticationType = "Bearer"
            };

        app.UseIdentityServerBearerTokenAuthentication(options);

        var config = new HttpConfiguration();
        config.MapHttpAttributeRoutes();

        app.UseWebApi(config);
    }
}

希望这能解决您的问题!