IdentityServer4 - 如何實施模仿

Question

我有一個要求，允許我們的內部支持用戶冒充我們的客戶用戶。

我目前使用IdentityServer4，隱式流和OIDC客戶端。

迄今爲止找到的資源。

• [Question]IdentityServer4 user impersonation #853

• Generate access token with IdentityServer4 without password

鑑於有網上資源有限，沒有關於如何我能/應實現模擬與IdentityServer4有什麼建議？

Answer 1

可能不會嘗試在覈心IdentityServer4庫中構建模擬功能。你真的只需要一個小的數據結構來保存你的模擬UserId和一個服務來檢查。這是你應用程序應該圍繞設計的基礎功能。

還可以考慮，即使您正在模擬（例如未模仿），您可能仍需要超級用戶功能。