ID4のユーザーを特定のアプリケーションに制限できますか？

Question

エンタープライズシナリオでIdentityServer 4を実装しようとしています。

ユーザーがIdentityサーバーに登録されていることを理解しています。

私の質問は、特定のアプリケーションに割り当てる必要があるように、割り当てられていないアプリケーションが許可されていない場合は、ユーザーがアプリケーションに対してアクセス許可を与える方法です。

ユーザーが複数のアプリケーションにアクセスする必要がある場合は、複数の割り当てが必要です。

問題のトークンが有効な場合でも、ユーザーがアプリケーションにアクセスできない場合、アイデンティティ・サーバーが提示されたトークンを無効にする方法を探しています。ユーザーは

にアクセスしました

Answer 1

IdentityServerは認証のみです。承認はアプリケーションによって処理される必要があります。ユーザーは、Identity Serverが明示的に教えていない、ユーザーは、彼らがあると言う人であることを認証します、スコットが言うように、ユーザが

Answer 2

を何ができるかを確認します=

認可のある

認証=の確認そのユーザーができることをあなたに教えてください。

この認証の一部として返されたクレームを使用して、アプリ内で権限チェックを行うことができます。たとえば、subまたはidのクレームを使用して、そのサブ/ IDに関連付けられたユーザーが特定のリソースにアクセスすることが許可されているかどうかをアプリからチェックすることができます。

roleのクレームを画像に入力すると、水が少し濁ってしまいますが、認証と認証の違いがわかっている限り、問題は解決します。