從vsts/tfs訪問受身份服務器4保護的WebApi

Question

我想創建一個需要調用當前受身份服務器4保護的asp.net核心Web API（1.1）的vsts/tfs擴展。所有工作流我知道需要從身份服務器獲取不記名令牌來調用api，如果可能，我希望避免這種情況。另外，VSTS提供了我非常喜歡的PAT（個人存取令牌），因爲它很容易使用，我想提供這樣的東西。

有沒有辦法在Identity Server上做類似PAT的事情？

asp.net標識是否提供我可以用來通過PAT進行身份驗證的任何內容？

有沒有人從vsts擴展中調用由identityserver4保護的api？指針？

Answer 1

基於IdentityServer4文檔，沒有像PAT這樣的令牌，protecting an API using Passwords方式也需要獲取令牌。所以您需要先獲取令牌，然後用該令牌請求資源。