参照トークンを使用してリクエストごとにサーバーからクレームを取得するにはどうすればよいですか？

Question

私たちは参照トークンを使用しており、リクエストごとにクレームやその他の情報を入手する必要があります。たとえば、AuthorizeまたはResourceAuthorizeを使用して、特定のコントローラへのアクセスを保護する役割をユーザーに持たせる必要があります。どのようにしてクレームが利用可能になるのですか？

Answer 1

IdentityServer3.AccessTokenValidationミドルウェアを使用している場合、参照トークンは自動的にIdentityServerに対して参照解除され、クレームはWeb APIコントローラコードのユーザー（またはAuthenticationManagerのユーザー）から使用可能になりますOwinContextで）。

クレームは、参照トークンが作成された時点で生成されたユーザークレームであり、トークンを参照解除するたびにユーザーサービスから更新されません。