身份服務器-3澄清

Question

我是身份服務器的新手，我似乎對整個事情感到困惑。我喜歡構建一個應用程序，將API用作「用戶存儲區」（例如，可以訪問我創建的不同Web應用程序的所有用戶的普遍位置），這意味着可以將用戶詳細信息與其聲明一起發送，並基於此重定向用戶訪問他們想要訪問的Web應用程序（ASP.NET MVC應用程序）。

我主要看到客戶端（MVC/JS APP）駐留在與身份服務器相同的解決方案中的示例，這與我打算做的遠遠不同。任何人都可以提出一個例子，可以幫助在這種情況下？

也已實施不同的例子，我想澄清這些： - 使用典型的身份服務器3執行，則需要在項目中包含 證書 - 使用OWIN/ASP.NET包，你並不需要包括證書。

請有什麼區別。如果這個問題看起來很奇怪，我很抱歉，但我需要理解這個概念。

謝謝。

Answer 1

IdentityServer應在大多數情況下自行託管。我有一篇博客文章，通過這樣的設置：https://www.scottbrady91.com/Identity-Server/Identity-Server-3-Standalone-Implementation-Part-1

IdentityServer是一個OWIN/Katana庫，並且令牌簽名證書必須始終加載到IdentityServer中，因爲私鑰是簽署令牌所必需的。