Lokale Validierung von IdentityServer

Question

Ich habe Auth Service auf einer URL gehostet. Alle meine Microservices haben eine Validierung angefordert, um sich bei jeder Anfrage zu authentifizieren. In StartUp.cs der einzelnen Dienste habe ich

app.UseIdentityServerBearerTokenAuthentication(new IdentityServerBearerTokenAuthenticationOptions 
     { 
      Authority = WebConfigurationManager.AppSettings["IdentityServerURL"], 
      ValidationMode = ValidationMode.ValidationEndpoint, 

      //ValidationMode = ValidationMode.Local, 
      RequiredScopes = new[] { "user-api" }, 
     }); 

Es funktioniert gut! Und in Verfahren mein Controller in diesem Fall habe ich, wie Sie

{Rolle: Verbraucher} sehen

Aber wenn ich ändern

ValidationMode = ValidationMode. Lokale,

Meine Anfrage besteht nicht Autorisierung, weil die Werte der Rollen Präfixe haben

Und entsprechend meine Anfrage nicht Autorisierung. Was soll ich

falls Sie

ValidationMode = ValidationMode.Local

Normalwert der Ansprüche Rolle zu spielen?

Answer 1

Microsoft wenden eine Forderungszuordnung an, wenn das Token empfangen wird. Um diese Standardzuordnung zu entfernen, fügen Sie diese zu Ihrer Konfiguration Methode beim Start:

JwtSecurityTokenHandler.InboundClaimTypeMap.Clear(); 

Für weitere Informationen:

How to use InboundClaimTypeMap for claim mapping?

Update of System.IdentityModel.Tokens.Jwt causing breaking change in IdentityServer3 Client