如何保护由IdentityServer4调用的Web API

Question

我在IdentityServer4的登录操作期间对Web API进行多次调用。这同样适用于密码重置操作，这是我添加到IdentityServer4项目的自定义代码。

那么当用户还没有通过OIDC认证时，我应该如何保护我的ASP.NET Core Web API，这意味着在该阶段也不存在任何访问令牌。我只想让IdentityServer4调用这些Web API方法，而不是运行不受保护的Web API。

有什么建议吗？

Answer 1

您可以使用此

https://identityserver4.readthedocs.io/en/release/topics/tools.html

生成自己的令牌调用的API。