Сценарий: у меня есть клиент, два веб-API и сервер токенов IdentityServer4. Клиент имеет оба веб-API в своей области и может вызывать их по отдельности. Но скажем, когда клиент вызывает один веб-API, и этот API должен вызывать другой, передавая полученный им токен доступа. Входящий токен авторизован для обеих служб. Это возможно?
Можно ли передать access_token с одного веб-API на другой в IdentityServer4
Ответы (1)
ОБНОВЛЕННЫЙ ОТВЕТ
Я только что наткнулся на Extension Grants, который поддерживает нестандартное делегирование токенов. Проверьте официальную документацию... может оказаться полезной!
person
JayDeeEss
schedule
07.07.2017