IdentityServer4中的作用域和聲明

Question

我在ASP.NET核心中實現了IdentityServer4，其中一個應用程序作爲Identity Server，另一個作爲客戶端。我有幾個查詢 1.我想添加角色到返回的配置文件信息。 2.什麼是範圍？

有人可以提供一個公平的想法嗎？

Answer 1

要添加角色，請查看IdentityServer4.AspNetIdentity nuget包。見Using ASP.NET Core Identity。

作用域用於創建APIResources和客戶端之間的關係。我們將客戶端api與範圍（例如，internalApis）相關聯，然後將相同的範圍關聯到ApiResource，而不是說將客戶端api的名稱（例如AccountingApi）關聯到ApiResource。