从vsts/tfs访问受身份服务器4保护的WebApi

Question

我想创建一个需要调用当前受身份服务器4保护的asp.net核心Web API（1.1）的vsts/tfs扩展。所有工作流我知道需要从身份服务器获取不记名令牌来调用api，如果可能，我希望避免这种情况。另外，VSTS提供了我非常喜欢的PAT（个人存取令牌），因为它很容易使用，我想提供这样的东西。

有没有办法在Identity Server上做类似PAT的事情？

asp.net标识是否提供我可以用来通过PAT进行身份验证的任何内容？

有没有人从vsts扩展中调用由identityserver4保护的api？指针？

Answer 1

基于IdentityServer4文档，没有像PAT这样的令牌，protecting an API using Passwords方式也需要获取令牌。所以您需要先获取令牌，然后用该令牌请求资源。