.net 4.5.1上で実行されているWebApiアプリケーションで、.netコアで動作するIdentity Server 4を使用することはできますか？

Question

以下のシナリオを考えます。あなたはasp.net webapiでAPIを実装するアプリケーションを持っています。

インフラストラクチャで使用する新しいIdentity Server 4を設定しています。 IDサーバーで作業するには、apiが必要です。

IdentityServer 3の場合は、IdentityServer3.AccessTokenValidationを使用します。

あなたのAPIを使用すると、IdentityServer4.AccessTokenValidation

を使用する.NETコア上にあった。しかし、あなたのAPIがいなくてもowin、古いスタイルのasp.net WEBAPIを使用し、あなたのアイデンティティ・サーバーは、.NETのコア基づいていることを与えられた場合、あなたが持っていますそれを一緒に働かせるオプションはありますか？

Answer 1

はいこれは問題ありません。 IdentityServer3とIdentityServer4は、同じプロトコルに準拠した実装に過ぎません。それらのTokenValidationミドルウェアにも同じことが適用されます。

IdentityServer4.AccessTokenValidationを使用してIdentityServer3 WebApiプロジェクトからのトークンを検証するAspNetCore APIを使用できます。逆に、IdentityServer3.AccessTokenValidationを使用してIdentityServer4 AspNetCoreプロジェクトからのトークンを検証するAsp.Net 4.x WebApiを持つことができます。実際には、プロバイダが仕様どおりにOpenIDConnectを実装している限り、あらゆる言語/フレームワークで構築できるAPIに対して、ほとんどのOpenIDConnectプロバイダを使用することができます。