IdentityServer4刷新标记为空

我已经在这个问题上摸索了好几天了。我在IdentityServer4中存在令牌响应不包含刷新令牌的问题。我已经正确地使用了代码来获取访问令牌 - 这只是我无法想象的刷新令牌。IdentityServer4刷新标记为空

在我project.json文件，我已经添加了以下条目：

"IdentityServer4": "1.0.0-rc3", 
"IdentityServer4.AccessTokenValidation": "1.0.1-rc3"

我Startup.cs文件包含以下内容：

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddIdentityServer() 
     .AddInMemoryClients(Config.Clients.Get()) 
     .AddInMemoryScopes(Config.Scopes.Get()) 
     .AddInMemoryUsers(Config.Users.Get()) 
     .AddTemporarySigningCredential(); 
} 

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory) 
{ 
    app.UseIdentityServer(); 
}

您可能已经注意到，我使用的配置.Clients，Config.Scope和Config.Users。这里是为那些（Config.cs）代码：

public class Config 
{ 
    internal class Clients 
    { 
     public static IEnumerable<Client> Get() 
     { 
      return new List<Client> { 
       new Client 
       { 
        ClientId = "client", 
        ClientName = "Authentication Client", 
        AllowedGrantTypes = GrantTypes.HybridAndClientCredentials, 
        AccessTokenLifetime = 1800, 
        RefreshTokenExpiration = TokenExpiration.Absolute, 
        AbsoluteRefreshTokenLifetime = 1800, 
        ClientSecrets = new List<Secret> { 
         new Secret("secret".Sha256()) 
        }, 
        AllowedScopes = new List<string> 
        { 
         "api", 
         StandardScopes.OfflineAccess.Name, //For refresh tokens 

        } 
       } 
      }; 
     } 
    } 

    internal class Scopes 
    { 
     public static IEnumerable<Scope> Get() 
     { 
      return new List<Scope> 
      { 
       StandardScopes.OfflineAccess, //For refresh tokens 
       new Scope { 
        Name = "api", 
        DisplayName = "API", 
        Description = "API scope", 
        Type = ScopeType.Resource, 
        Claims = new List<ScopeClaim> { 
         new ScopeClaim(JwtClaimTypes.Role) 
        }, 
        ScopeSecrets = new List<Secret> { 
         new Secret("secret".Sha256()) 
        } 
       } 
      }; 
     } 
    } 

    internal class Users 
    { 
     public static List<InMemoryUser> Get() 
     { 
      return new List<InMemoryUser> 
      { 
       new InMemoryUser { 
        Subject = "5BE86359-073C-434B-AD2D-A3932222DABE", 
        Username = "admin", 
        Password = "admin", 
        Claims = new List<Claim> { 
         new Claim(JwtClaimTypes.Role, "admin") 
        } 
       } 
      }; 
     } 
    } 
}

我打电话来此IdentityController.cs为了得到令牌：

[Route("api/[controller]")] 
public class IdentityController : ControllerBase 
{ 
    [HttpPost("GetToken")] 
    public string GetToken() 
    { 
     DiscoveryResponse dr = new DiscoveryClient("http://localhost:5000").GetAsync().Result; 
     TokenClient tokenClient = new TokenClient(dr.TokenEndpoint, "client", "secret", AuthenticationStyle.BasicAuthentication); 
     TokenResponse tokenResponse = tokenClient.RequestClientCredentialsAsync("api").Result; 

     return tokenResponse.AccessToken; //"tokenResponse" does not contain the refresh token!? 
    } 
}

我看了好几篇文章，但没有我在哪里可以找到一个地方，他们只关注刷新令牌。他们似乎都只关注返回访问令牌的基本代码。

有人可以告诉我我失踪了什么，也许在正确的方向显示/指向我？任何帮助将不胜感激！

来源

2016-11-16 Frederik Moller

请求令牌时，您需要包含offline_access范围。

但客户端凭据流不支持刷新令牌 - 所以这是行不通的。

来源

2016-11-17 19:35:09 leastprivilege

那么我可以修改任何东西来实现它吗？或者目前不可能获得刷新令牌？ –

也许从描述你实际上想要做的事开始 - 而不是向我们投掷代码 – leastprivilege

不需要担心，我不会再使用刷新标记，因为目前看起来不可能 –

IdentityServer4刷新标记为空

回答

相关问题