identityserver3 & MVC (web soketi) & "websocket server" mimarisi

Question

Kimlik tanıtıcı 3 Kimlik Doğrulaması & MVC'de yetkilendirmeyi uygulamak istiyorum. Ve MVC app web soketleri kullanıyorum. Kendime ait bir web-yuva-sunucum (SHWSS) var. Müşteri tarafındaki web yuvaları SHWSS ile iletişim kurar. Kimlik tanıtıcısına başarılı bir şekilde giriş yaptıktan sonra, bu iddiaları ve jetonları SHWSS güvenliğine nasıl bağlayabilirim? SHWSS bağlantımın izinsiz isteklere yanıt vermesini istemiyorum.

Sanırım bir şekilde SSO senaryosu. SHWSS hangi akışı uygulamalıdır?

sayesinde web soketli

public enum Flows 
{ 
    AuthorizationCode = 0, //introduced in OAuth2 then extended by OIDC. 
    Implicit = 1,   //introduced in OAuth2 then extended by OIDC. 
    Hybrid = 2,    //introduced in OIDC 
    ClientCredentials = 3, //OIDC specs didn't extend this flow. 
    ResourceOwner = 4,  //OIDC specs didn't extend this flow. 
    Custom = 5, 
} 

Answer 1

sorun (bir taşıyıcı belirteci geçebilir böylece Yetkilendirme gibi) JS API özel istek başlıklarını ayarı izin vermez olmasıdır & Selamlar. Bence varsayım, tanımlama bilgilerini kimlik doğrulama mekanizması olarak kullanmanızdır.

Diğer bir fikir, erişim belirtecini her web bağlantı isteğinde özel bir param olarak iletmektir.