2017-09-06 1 views
0

IdentityServer4의 로그인 작업 중에 웹 API를 여러 번 호출합니다. IdentityServer4 프로젝트에 추가 한 사용자 정의 코드 인 비밀번호 재설정 작업 중에도 동일하게 적용됩니다.IdentityServer4가 호출하는 웹 API를 보호하는 방법

그렇다면 사용자가 아직 OIDC를 통해 인증되지 않은 경우 ASP.NET 코어 웹 API를 보호해야합니다. 즉, 해당 단계에서 액세스 토큰이 존재하지 않는다는 의미입니다. IdentityServer4가 비보호 웹 API를 실행하는 대신 이러한 웹 API 메소드를 호출하는 것을 허용하고 싶습니다.

제안 사항?

+0

왜 IdentityServer4에서 API 메소드를 호출하겠습니까? –

+0

앞서 언급했듯이 로그온 및 암호 재설정 작업 중에 여러 웹 API 호출이 필요합니다. –

답변

관련 문제