IdentityServer4具有集成的Windows身份验证

我是相当新的IdentityServer4，我正在尝试为不同的内部API配置访问控制 . 通过内部我的意思是它不是在互联网上 . 我选择了IdentityServer4，因为它对于不同的客户端和授权类型似乎具有很大的灵活性 .

现在我正试图让Windows身份验证（针对AD）工作 . 首先让我告诉你我希望它如何工作，然后我会告诉你我尝试过的东西 .

登录到AD的任何用户都应该能够从令牌 endpoints 请求令牌 . 因此，对于具有集成Windows身份验证的任何应用程

以下是我希望如何在PowerShell中工作的示例 . 我不确定身体究竟应该是什么样子，但你希望得到重点 .

$cred = Get-Credential
$body = @{grant_type='client_credentials';client_id='client'}
Invoke-RestMethod http://localhost:5000/connect/token -Method POST -Credential $cred -Body $body

所以我研究了IdentityServer4的Quickstart示例，并阅读了Windows Authentication上的文档 . 我拿了simplest quickstart example并尝试修改它以使用Windows身份验证 .

该示例使用 WebHost.CreateDefaultBuilder 作为服务器，这意味着应该自动配置Kestrel（根据文档） . 然后我相应地修改 ConfigureServices ：

public void ConfigureServices(IServiceCollection services)
{
    services.AddIdentityServer()
        .AddDeveloperSigningCredential()
        .AddInMemoryApiResources(Config.GetApiResources())
        .AddInMemoryClients(Config.GetClients());

    services.Configure<IISOptions>(iis =>
    {
        iis.AuthenticationDisplayName = "Windows";
        iis.AutomaticAuthentication = false;
    });
}

并在 launchSettings.json 我设置

iisSettings": {
    "windowsAuthentication": true,
    "anonymousAuthentication": true,
    "iisExpress": {
      "applicationUrl": "http://localhost:5000/",
      "sslPort": 0
    }
  }

但是，这不起作用 . 当我运行服务器并尝试使用上述PowerShell脚本请求令牌时，我从IdentityServer获取以下错误日志：

[10:24:56 Debug] IdentityServer4.Validation.ClientSecretValidator
Start client validation

[10:24:56 Debug] IdentityServer4.Validation.BasicAuthenticationSecretParser
Start parsing Basic Authentication secret

[10:24:56 Debug] IdentityServer4.Validation.PostBodySecretParser
Start parsing for secret in post body

[10:24:56 Debug] IdentityServer4.Validation.PostBodySecretParser
client id without secret found

[10:24:56 Debug] IdentityServer4.Validation.SecretParser
Parser found secret: PostBodySecretParser

[10:24:56 Debug] IdentityServer4.Validation.SecretParser
Secret id found: client

[10:24:56 Debug] IdentityServer4.Validation.HashedSharedSecretValidator
Hashed shared secret validator cannot process NoSecret

[10:24:56 Debug] IdentityServer4.Validation.SecretValidator
Secret validators could not validate secret

[10:24:56 Error] IdentityServer4.Validation.ClientSecretValidator
Client secret validation failed for client: client.

[10:24:56 Verbose] IdentityServer4.Hosting.IdentityServerMiddleware
Invoking result: IdentityServer4.Endpoints.Results.TokenErrorResult

我觉得有点无能，就像我在这里遗漏了一些东西（比如正确设置客户端？） . 我非常感谢这里的任何帮助！