Поддержка объекта запроса OIDC IdentityServer4 - PullRequest
0 голосов
/ 03 марта 2019

Спецификация OIDC включает параметр JWT объекта запроса (со знаком JWT), который можно передать в запрос на авторизацию, см. здесь .Цитата:

OpenID Connect определяет следующие параметры запроса авторизации, позволяющие подписывать и дополнительно шифровать запросы аутентификации:

запрос ДОПОЛНИТЕЛЬНО.Этот параметр позволяет передавать запросы OpenID Connect в виде отдельного автономного параметра и дополнительно подписывать и / или шифровать его.Значением параметра является значение объекта запроса, как указано в разделе 6.1.Он представляет запрос как JWT, чьи утверждения являются параметрами запроса.

Документация IdentityServer4 не упоминает его, см. здесь .

Вопрос. Поддерживает ли IdentityServer4 этот параметр?Если нет, то как лучше всего расширить IdentityServer4 для его поддержки (например, какой класс следует переопределить и т. Д.)?

1 Ответ

0 голосов
/ 05 марта 2019

Ответ заключается в том, что на github IdentityServer4 уже имеется запрос функции.

Итак, IdentityServer4 в настоящее время не поддерживает объект запроса (подписанный запрос).

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...