1402/05/14 |

توکن ایدنتیتی سرور

با سلام

ما با 2 توکن مواجه هستیم:

1- توکنی که برای احراز کلاینت بکار میرود

2- توکنی که برای احراز کاربر کاربرد دارد

و اما سوال:

ایا این 2 توکن باید با هم ادغام بشن؟ یا اینکه نه موقع ارسال در خواست به سمت api باید علاوه بر توکن کلاینت ،توکن کاربر هم جدا ارسال شوند؟ بخصوص اگر وب اپلیکیشن spa باشد.

اگر همیشه ادغام شده بخواهیم کار کنیم ممکن است بی نهایت ای پی ای داشته باشیم که اسکوپ های مختلف از دسترسی داشته باشند برای احراز دسترسی باید تمام اسکوپ های همه ی api ها رو داخل توکن قرار دهیم؟

سمت ایدنتتی سرور من کاربرانم را میخواهیم از دیتابیس بخوانم و در ضمن از ایدنتتی مایکروسافت استفاده نمی کنم برای رجیستر ان ها چکاری باید انجام دهم؟

ممنونم اگه به سوالاتم جوابد بدید