IDサーバー4で角度2のアプリケーションでシングルサインオン（SSO）を実装する方法は？

Question

私は、認証サーバーとしてIdentity Server 4（asp.netコア内）を使用していくつかの角度2.xベースのアプリケーションを開発しています。サーバーのセットアップでは、アプリケーション認証が完了しましたが、各アプリケーションでのログインを避けるためにSSOをサポートする必要があります。

これを行うには、認証トークンをローカルストレージに保存し、別の角度2アプリケーションで再利用しようとしても動作しません。

アイデンティティ・サーバー4および任意のタイプのクライアントで任意のブラウザでSSOを実行する標準的な方法は何ですか？

ありがとうございます。

Answer 1

両方のアプリケーションから同じ認証トークン（アクセストークン）を再利用しないでください。アイデンティティ・サーバーで2つのクライアント（暗黙的なフローがこれに適している）を構成し、角度のあるアプリケーション（それぞれ1つのクライアント）でこれらのクライアントを使用する必要があります。どちらのアプリも、ユーザーを同じIDサーバーのログインページにリダイレクトします。アイデンティティサーバーにログインしたとき（他のアプリから）、もう一度他のアプリからサインインする必要はありません。