Wann wird IResourceOwnerPasswordValidator aufgerufen?

Question

Ich habe meine Benutzerdaten wieder in meiner alten App. Ich wollte IdentityServer4 für meine Authentifizierung mit ASPNET Core Identity ausprobieren.

Ich habe Beispiele gesehen, dass sie Aspnet Core MVC mit Auth für ihre Anmeldung verwendet haben. Sie implementiert auch IProfileService und IResourceOwnerPasswordValidator.

ein Beispiel gesehen, wo er Postman zu http://localhost:5000/connect/token zu verbinden, ist es die jetzt IResourceOwnerPasswordValidator

ausgelöst, wenn die Benutzeroberfläche verwenden (in Bezug auf ASPnet Core-MVC Auth) für die Anmeldung, wenn die IResourceOwnerPasswordValidator genannt werden? Oder wird es jemals genannt werden?

Answer 1

IResourceOwnerPasswordValidator ist die Schnittstelle, die den Vertrag für die Validierung aller Ressourceneignerkennwort-Gewährungen/-Flüsse bezeichnet.

Grundsätzlich wird es nur aufgerufen, wenn Sie die Kennwortvergabe für den Token-Endpunkt durchführen. Es wird nicht in einem normalen UI-basierten Fluss (wie impliziten Fluss zum Beispiel) aufgerufen werden. Wenn Sie also eine Passwortvergabe versuchen, sehen Sie, dass sie verwendet wird.