Существует некоторое динамическое значение, отправленное клиентом, которое необходимо вернуть обратно клиенту в форме заявки.
У меня есть следующие вопросы -
- Как клиент можетотправьте динамическое значение в IS для неявного потока, например, какое-то значение в базе данных, которое можно извлечь при входе в систему после вызова некоторой конечной точки API.Допустим, у пользователя есть несколько компаний, и какая компания принадлежит ему, зависит от некоторого URL-адреса, переданного в ACR_VALUES. Таким образом, он может установить значение в утверждениях при достижении конечной точки API
- Я добавил утверждения при входе в _UserMAnager.AddClaim, но этодобавляет претензию в базу данных, а затем всегда передает как часть файлов cookie, а также продолжает добавлять в базу данных, поэтому, когда ее следует удалить, если это правильный подход?
- Silent_renew пройдет через весь процесс входа в систему беззапрашивать у пользователя tologin или он просто вызовет ProfileService? если позже будут введены правильные утверждения, добавленные в вызов Login by API, будут недоступны, так какой же должен быть правильный путь для получения значения всегда без добавления в БД?