複数のIdentityServer4サービスのベストプラクティス

Question

私は2つのIDサーバーと1つのWeb APIを持っています。 私がしようとしているのは、IdentityServersの一方または両方でAPIを認証し、ダウンした場合に切り替えることです。可能であれば、実行時に新しいIdentityServerを追加することもできます。

ここにはベストプラクティスがありますか？

現在のところ、このようになります。

 app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions 
     { 
      Authority = $"http://localhost:5000", 
      ScopeName = "my.scope", 
      RequireHttpsMetadata = false, 
      ScopeSecret = "secret", 
     }); 

ポート5000でIdentityServerをシャットダウンすると、APIをもう使用できなくなります。どちらが期待されるのか。

Answer 1

これが解決する良い方法であるかどうかわかりません。しかしそれは一つの方法です。 私のルーティングサービスに "最初のアイデンティティサービス"があるかどうかを尋ねて、オプションのAuthroityを設定します。 そして、すべての私のアイデンティティ・サーバーが同じように見えるが、私は本当に再び当局のことを行うためにわざわざする必要はいけない別のアドレスにしているので、私はカスタムIntrospectionBackChannelHandler

 app.UseIdentityServerAuthentication(new IdentityServerAuthenticationOptions 
     { 
      Authority = $"http://{v.Address}:{v.Port}", 
      IntrospectionBackChannelHandler = new CustomIntrospectionBackChannelHandler(consulService) 

を追加します。

カスタムIntrospectの中....私は各イントロビューをチェックして、「正しい」アイデンティティサーバーに送信します。それが動作しない場合、私は別のアイデンティティサーバーを試します。

var qs = await request.Content.ReadAsStringAsync（）; var queryDic = QueryHelpers.ParseQuery（request.Content.ReadAsStringAsync（）を待機します）;

 var token = queryDic["token"]; 
     var client_id = queryDic["client_id"]; 
     var client_secret = queryDic["client_secret"]; 
     var iRequest = new IntrospectionRequest 
     { 
      ClientId = client_id, 
      ClientSecret = client_secret, 
      TokenTypeHint = "access_token", 
      Token = token 
     }; 

     IntrospectionResponse result = null; 

     var svc = await _Consul.GetService(OrbitServices.IdentityServer); 
     result = await TrySendAsync(iRequest, svc); 
     if (!result.IsActive && result.IsError) 
     { 
      svc = await _Consul.GetService(OrbitServices.IdentityServer, true); 
      result = await TrySendAsync(iRequest, svc); 
     } 

     var message = new HttpResponseMessage(HttpStatusCode.OK) 
     { 
      Content = new StringContent(result.Raw, Encoding.UTF8, "application/json") 
     }; 

     return message;