Identityserver3更新权限

Question

我想知道我是否可以更新当前用户声明而不需要用户再次进行身份验证。

在我的情况下，用户将登录到应用程序并将收到一组索赔。之后，他将能够改变与他合作的客户。一旦完成，他需要收到一套新的索赔。

是否有人知道这是否可以做到？

在此先感谢。

Answer 1

您几乎回答了您自己的问题 - 令牌不是存储权限的好地方，因为更新令牌内容的唯一方法是获取新令牌。

令牌可以传输不可变的身份数据。其他一切都属于应用程序或业务逻辑设计领域。