การดึงชื่อไคลเอนต์ใน IdentityServer4 และ ASP.NET Core

คุณสามารถเพิ่มแบบไดนามิกโดยใช้เครื่องมือตรวจสอบคำขอโทเค็นที่กำหนดเอง:

public class ClaimClientsUpdated : ICustomTokenRequestValidator
{
    public Task ValidateAsync(CustomTokenRequestValidationContext context)
    {
        context.Result.ValidatedRequest.Client.AlwaysSendClientClaims = true;
        context.Result.ValidatedRequest.ClientClaims.Add(new Claim("name", context.Result.ValidatedRequest.Client.ClientName));

       return Task.FromResult(0);
    }
}

ลงทะเบียนใน DI :

services.AddTransient<ICustomTokenRequestValidator, ClaimClientsUpdated>();

มันจะเพิ่มคำนำหน้า "client_" ให้กับการอ้างสิทธิ์แบบกำหนดเอง ดังนั้นการอ้างสิทธิ์จะเป็น "client_name": "value" ในโทเค็นการเข้าถึง

คุณสามารถเพิ่มข้อมูลเกี่ยวกับไคลเอนต์โดยทั่วไปได้โดยเพิ่มการอ้างสิทธิ์ลงในตาราง ClientClaims เช่น. Type = Name, Value = MyCustomName

ซึ่งเพิ่มเป็นการอ้างสิทธิ์ (สมมติว่าคำนำหน้า client_):

"client_Name": "MyCustomName"

ซึ่งจะทำให้คุณสามารถเพิ่มข้อมูลเกี่ยวกับลูกค้าได้โดยไม่ต้องเพิ่มหรือเปลี่ยนรหัส

ข้อเสียเปรียบสำหรับชื่อลูกค้าคือ คุณจะต้องเพิ่มการอ้างสิทธิ์ที่มีข้อมูลที่ซ้ำซ้อน เนื่องจาก Clients.ClientName ไม่ใช่แหล่งที่มา ข้อดีคือเป็นการกำหนดค่าเท่านั้น