我正在尝试实现为 Multi-Tenancy 应用程序处理SSO的IdentityServer。
我们的系统将只有一个IdentityServer4实例来处理 Multi-Tenancy 客户端的身份验证。
在客户端,我正在使用acr_value
传递租户ID。
来自Startup.cs文件的一段代码如下:
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
services.AddAuthorization();
services.AddAuthentication(options =>
{
options.DefaultScheme = "Cookies";
options.DefaultChallengeScheme = "oidc";
})
.AddCookie("Cookies")
.AddOpenIdConnect("oidc", options =>
{
options.SignInScheme = "Cookies";
options.Authority = "http://localhost:5000";
options.RequireHttpsMetadata = false;
options.ClientId = "Client1";
options.ClientSecret = "secret";
options.ResponseType = "code id_token";
options.SaveTokens = true;
options.GetClaimsFromUserInfoEndpoint = true;
options.Scope.Add("openid");
options.Scope.Add("profile");
options.Scope.Add("offline_access");
options.Events.OnRedirectToIdentityProvider = n =>
{
if (n.ProtocolMessage.RequestType ==
OpenIdConnectRequestType.Authentication)
{
n.ProtocolMessage.AcrValues = "tenant:clientId1";
}
return Task.FromResult(0);
};
});
}
对于身份服务器,使用具有ASP.NET Core身份的IdentityServer4。为了处理 Multi-Tenancy 客户端身份验证,我按照本文中Scott Brady针对ASP.NET Identity给出的说明进行操作:
https://www.scottbrady91.com/ASPNET-Identity/Quick-and-Easy-ASPNET-Identity-Multitenancy
我修改了UserStore以接收租户ID,但是在为AccountController注入(inject)UserStore实例的那一刻,我无法检索传递的
acr_value
。有人遇到过这个问题吗?
最佳答案
如果您还没有找出答案,这是解决方案
private readonly IIdentityServerInteractionService _interaction;
var context = await _interaction.GetAuthorizationContextAsync(model.ReturnUrl);
var tenant = context.Tenant;
关于c# - Multi-Tenancy 身份服务器4,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/48384484/