GrantType Неявный рабочий процесс для IdentityServer 4 с использованием мобильного браузера

Question

Мы используем веб-приложение Do tnet core MVC, которое запускаем в мобильном браузере chrome. У нас также есть IdentityServer 4. Можно ли с помощью Identity Server обнаружить, что запрос был отправлен с мобильного?

Answer 1

Один из способов - проверить, поступает ли запрос с мобильного устройства, - проверить пользовательский агент, отправленный с каждым запросом. Пользовательский агент можно найти в HttpContext.Request.Headers["User-Agent"].

. Затем сравните пользовательский агент со списком мобильных браузеров. Вы можете использовать библиотеку для анализа пользовательского агента, например this и this библиотека, которая поможет найти запрос от какого устройства и какого браузера.

Answer 2

Когда вы общаетесь с IdentityServer, всегда есть ClientId , вы можете реализовать IResourceOwnerPasswordValidator и зарегистрировать его в файле startup.cs.

public class MyValidator : IResourceOwnerPasswordValidator
{
    public Task ValidateAsync(ResourceOwnerPasswordValidationContext context)
    {
        //check context.Request.ClientId
        throw new NotImplementedException();
    }
}

services.AddIdentityServer(options =>
{
//...
})
.AddResourceOwnerValidator<MyValidator>()