IdentityServer4 - 如何实施模仿

Question

我有一个要求，允许我们的内部支持用户冒充我们的客户用户。

我目前使用IdentityServer4，隐式流和OIDC客户端。

迄今为止找到的资源。

• [Question]IdentityServer4 user impersonation #853

• Generate access token with IdentityServer4 without password

鉴于有网上资源有限，没有关于如何我能/应实现模拟与IdentityServer4有什么建议？

Answer 1

可能不会尝试在核心IdentityServer4库中构建模拟功能。你真的只需要一个小的数据结构来保存你的模拟UserId和一个服务来检查。这是你应用程序应该围绕设计的基础功能。

还可以考虑，即使您正在模拟（例如未模仿），您可能仍需要超级用户功能。