首页 > 其他 > 详细

IdentityServer4 注销端点

时间:2020-06-18 12:05:32      阅读:81      评论:0      收藏:0      [点我收藏+]

令牌注销只针对引用令牌(reference token),官方翻译叫令牌撤销端点。

和自检端点一样,下面列出关键点:

URL方法:

POST /connect/revocation HTTP/1.1
Host: server.example.com
Content-Type: application/x-www-form-urlencoded
Authorization: Basic xxxyyy

token=<token>&
token_type_hint=refresh_token  //可选,固定值:access_tokenrefresh_token

这里的关键点: Basic xxxyyy 是怎么来的

  与自检端点有点小区别

   Convert.ToBase64String(Encoding.UTF8.GetBytes(string.Format("{0}:{1}", ClientId, ClientSecret))); 

   Convert.ToBase64String(Encoding.UTF8.GetBytes(string.Format("{0}:{1}", "roclient.reference", "secret")));   参考自检端点文章的设置

 

postman方式:

  技术分享图片

  技术分享图片

 

 

 编程方式:

            var disco = await _cache.GetAsync();
            if (disco.IsError) throw new Exception(disco.Error);

            var client = new HttpClient();

            var result = await client.RevokeTokenAsync(new TokenRevocationRequest
            {
                Address = disco.RevocationEndpoint,
                ClientId = "roclient.reference",
                ClientSecret = "secret",

                Token = accessToken
            });

            if (result.IsError)
            {
                Console.WriteLine(result.Error);
            }
            else
            {
                Console.WriteLine(result.HttpErrorReason);
            }        

 

 注销端点可以重复发,都会返回200,实际上令牌已经注销,使用令牌自检端点可以查看到令牌已经注销了

 

参考地址:

https://identityserver4.readthedocs.io/en/latest/endpoints/revocation.html

https://identitymodel.readthedocs.io/en/latest/client/revocation.html

IdentityServer4 注销端点

原文:https://www.cnblogs.com/myfqm/p/13156547.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!