Wie wird die benutzerdefinierte Identitätsressource Claim für den hybriden Flow-Client gefüllt?

Question

Ich habe einen IdentityServer4 Server mit einer benutzerdefinierten Identität Ressource:

new Client 
       { 
        ClientId = "client.mvc", 
        ClientName = "MVC Core Client", 
        AllowedGrantTypes = GrantTypes.Hybrid, 
        ... 
        AllowedScopes = 
        { 
         IdentityServerConstants.StandardScopes.OpenId, 
         IdentityServerConstants.StandardScopes.Profile, 
         "custom.profile" 
        }, 

:

new IdentityResource 
{ 
    Name = "custom.profile", 
    UserClaims = new[] { "location" } 
} 

Diese Ressource durch den Benutzer eines ASP.NET MVC-Client verbindet wiht OIDC Hybridstrom und keine Zustimmung Seite verwendet wird,

Anmeldung manuell in <idsrv>/Login/DoLogin getan:

public async Task<IActionResult> DoLogin(LoginInputModel model) 
     { 
      if (ModelState.IsValid) 
      { 
       if (model.Username == "test.user" && model.Password == "password") 
       { 
        Guid userId = new Guid("8da49efb-a1aa-4253-bb7f-56cc6c532b78"); 

        await HttpContext.Authentication.SignInAsync(userId.ToString(), model.Username); 

        if (_interaction.IsValidReturnUrl(model.ReturnUrl)) 
        { 
         return Redirect(model.ReturnUrl); 
        } 

        return Redirect("~/"); 
       } 

       ModelState.AddModelError("", "Invalid username or password."); 
      } 

Meine Frage ist, wie/wo tun bevöl ich dieses "location "Wert des Bereichs" custom.profile "für den Benutzer?

Answer 1

Sie müssen im Wesentlichen die GetProfileDataAsync Methode auf dem IProfileService Dienst implementieren, um einige Ansprüche hinzuzufügen.

So in Start sicherstellen, dass Sie so etwas wie:

identityServerBuilder.Services.AddScoped<IProfileService, ProfileService>(); 

Und dann in Ihrer ProfileService Klasse etwas wie folgt aus:

public Task GetProfileDataAsync(ProfileDataRequestContext context) { 
    context.IssuedClaims.Add(new Claim()); //Your claims(s) 
}