다중 등록 RedirectUris

Question

때때로 클라이언트에 두 개 이상의 리디렉션 URI가 있습니다. RedirectUri 값을 여러 개 등록 할 수 있기를 원합니다. 어떻게, 어쨌든 우리가 그렇게합니까? 여러 redirect_uri 지정

context.Applications.Add(new OpenIddictApplication 
{ 
    ClientId = "zamboni-app", 
    ClientSecret = Crypto.HashPassword("secret_secret_secret"), 
    DisplayName = "Zamboni app", 
    LogoutRedirectUri = "http://zamboni-app.azurewebsites.net/signout-oidc", 
    RedirectUri = "http://zamboni-app.azurewebsites.net/signin-oidc", 
    Type = OpenIddictConstants.ClientTypes.Public 
}); 

Answer 1

은 의도적으로 모든 응용 프로그램에 대해 동일한 클라이언트 등록을 (client_id 읽기) 재사용에서 당신을 방지하기 위해 OpenIddict 지원하지 않습니다.

Answer 2

클라이언트 응용 프로그램이 여러 도메인에서 액세스 할 수 있어야 할 때도 필요합니다 (대부분의 OAuth 공급자가 허용하는 이유가 있습니다).

당신은 ValidateRedirectUriAsync 방법 OpenIddictApplicationManager<TApplication>에서 파생 된 새로운 클래스를 생성하고 재정 의하여 클라이언트 응용 프로그램에 대해 여러 리디렉션 URI를 허용 할 수 있습니다 :이 예에서

public sealed class MyApplicationManager : OpenIddictApplicationManager<MyApplication> 
{ 
    /// <inheritdoc /> 
    public override Task<bool> ValidateRedirectUriAsync(MyApplication application, string address, CancellationToken cancellationToken) 
    { 
     var validRedirectUris = application.RedirectUris.Select(u => u.Uri); 
     if(validRedirectUris.Contains(address, StringComparer.Ordinal)) 
      return Task.FromResult(true); 
     return Task.FromResult(false); 
    } 
} 

을 MyApplication이 (가) 리디렉션 URI를 포함하는 추가 필드가 있습니다, 이것은 데이터베이스의 다른 엔티티와의 관계 일 수 있습니다.

다음과 같이이 응용 프로그램 관리자를 등록해야합니다 :

services.AddOpenIddict<MyApplication, OpenIdAuthorization, OpenIdScope, OpenIdToken>() 
    .AddApplicationManager<MyApplicationManager>();