IResourceOwnerPasswordValidatorはいつ呼び出されますか？

Question

古いアプリにユーザーデータを戻しています。私はIdentityNET4をASPNET Core Identityで認証してみたかったのです。

ログインのためにAuthでAspnet Core MVCを使用した例があります。また、IProfileServiceとIResourceOwnerPasswordValidatorを実装しました。

は、彼が http://localhost:5000/connect/tokenに接続するために郵便配達を使用した例を見た、それは今 IResourceOwnerPasswordValidator

をトリガし、ログインするために（ASPNETコアMVC認証を参照）UIを使用した場合、ときIResourceOwnerPasswordValidatorに呼び出されるのでしょうか？それとも、これまでに呼ばれることはありますか？

Answer 1

IResourceOwnerPasswordValidatorは、すべてのリソース所有者パスワードの許可/フローを検証するための契約を表すインターフェイスです。

基本的に、トークンエンドポイントに対してパスワードの付与を行う場合にのみ呼び出されます。これは、通常のUIベースのフロー（暗黙的なフローなど）では呼び出されません。したがって、パスワードの付与を試みると、そのパスワードが使用されていることがわかります。