IdentityServer3：如何将ClientSecret分配给MVC客户端？

我已经配置IdentityServer3 EF和AspNetIdentity。我有3个MVC客户端应用程序。所有用户和客户端都在SQL DB中配置。我能得到它的工作，用户现在可以登录。IdentityServer3：如何将ClientSecret分配给MVC客户端？

现在我想要添加各地客户的一些安全&用户和我有关系

1>是否MVC客户端只适用于几个问题隐式流？我有MVC客户端，下面是OWIN启动。

public class Startup 
    { 
     public void Configuration(IAppBuilder app) 
     { 
      app.UseCookieAuthentication(new CookieAuthenticationOptions 
      { 
       AuthenticationType = "Cookies" 
      }); 

      app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions 
      { 
       Authority = "https://localhost:44314/identity", 
       Scope = "openid", 
       ClientId = "LocalHostMvcClient", 
       RedirectUri = "http://localhost:34937/", 
       ResponseType = "id_token", 
       SignInAsAuthenticationType = "Cookies"     
      }); 
     } 
    }

在IdentityServer，当我改变的LocalHostMvcClient流向任何流量（除了“隐”），然后客户端收到错误The client application is not known or is not authorized.。所以它看起来像MVC客户端它只适用于Implicit流程。这是真的吗？

2> ClientSecret与Implicit流程无关吗？ 我想使用ClientSecret，但看起来它与Implicit流程无关。基于documentation ClientSecret仅与需要秘密的流相关。如果回答问题1是真的，那么是否意味着我不能使用ClientSecret和Implicit Flow？

3>如果我有多个客户端和用户。我们可以将用户分配给特定的客户吗？ 例如，如果我有3个客户，www.client1.com，www.client2.com，www.client3.com和2个用户User1，User2。我希望User1只能登录www.client1.com 这可能吗？

来源

2016-07-19 LP13

ASP.NET MVC可以使用任何OpenID Connect流。您收到的错误是由于客户端应用程序请求某些内容不被允许或以某种方式被错误配置。在Identity Server中启用日志记录，它很快会告诉你为什么。
隐式中不使用Client Secret，因为隐式依赖请求的url，而不是任何明确的授权。这就是为什么它对客户端语言很有用。
这是授权逻辑，应在客户端应用程序中处理。例如，当他们登录时，他们将被显示为“未经授权”的页面。 Identity Server仅用于身份验证。

来源

2016-07-20 08:43:21

IdentityServer3：如何将ClientSecret分配给MVC客户端？

回答

相关问题