根据文档,IdentityServer使用非对称密钥对来签名和验证JWTs。可以在每次启动时创建新的RSA的配置中使用AddTemporarySigningCredential(),也可以使用带有RSA密钥或证书的AddSigningCredential(..)。文档提到了临时版本对于开发环境很有用,但它没有说明在生产环境中使用临时版本的缺点是什么。
我有一个aspnetcore web api,其中客户端使
我在弄清楚如何在我的IdentityServer4实现中实现自定义身份验证时遇到了麻烦,该实现将根据active directory进行身份验证。注意:我需要对我公司的active directory服务器进行身份验证,它不是azure active directory。我不清楚是需要创建一些新的中间件并使用IApplicationBuilder在我的ASP.NE