请考虑以下情形 . 您有一个应用程序，它使用asp.net webapi实现api .
您正在设置新的Identity Server 4以与您的基础架构一起使用 . 您需要api才能使用Identity Server .
如果是IdentityServer 3，则使用IdentityServer3.AccessTokenValidation .
如果您的api在.net核心上，您将使用IdentityServer4.AccessTokenValidation
但鉴于你的api使用旧式的asp.net webapi，甚至不是owin，而你的Identity Server基于.net核心，你有没有选择让它们一起工作？
1 回答
是的，这很好 . IdentityServer3和IdentityServer4只是符合相同协议的实现 . 同样适用于TokenValidation中间件 .
您可以使用AspNetCore API使用
IdentityServer4.AccessTokenValidation来验证来自IdentityServer3 WebApi项目的令牌 . 相反，您可以使用Asp.Net 4.x WebApi，它使用IdentityServer3.AccessTokenValidation来验证来自IdentityServer4 AspNetCore项目的令牌 . 实际上，只要提供程序按照规范实现OpenIDConnect，就可以对任何语言/框架中构建的任何API使用任何大多数OpenIDConnect提供程序 .