.NET 6中IdentityModel.OidcClient如何设置AuthenticationFlow与ResponseMode

IdentityModel.OidcClient 5.x版本重构了配置结构，移除了原OidcClientOptions中的Flow和ResponseMode根属性，改为以下方式配置：

1. 配置Hybrid认证流 #

Hybrid流对应OIDC标准的response_type参数，直接设置OidcClientOptions的ResponseType属性即可，常用值为code id_token（如需同时获取访问令牌则用code id_token token）。

2. 配置FormPost响应模式 #

响应模式现在移到了OidcClientOptions.Authorization子选项中，通过Authorization.ResponseMode设置。

修改后的完整代码示例 #

var options = new OidcClientOptions
{
    Authority = "https://your-identity-server.com",
    ClientId = "your-client-id",
    ClientSecret = "your-client-secret",
    RedirectUri = "https://your-redirect-uri.com",
    Scope = "openid profile email",
    // 配置Hybrid流的response_type
    ResponseType = OidcConstants.ResponseTypes.CodeIdToken,
    Authorization = new AuthorizationOptions
    {
        // 配置FormPost响应模式
        ResponseMode = OidcConstants.ResponseModes.FormPost
    }
};

var client = new OidcClient(options);

额外提示 #

• 使用OidcConstants类提供的常量可以避免手动输入字符串出错，比如OidcConstants.ResponseTypes.CodeIdToken对应"code id_token"，OidcConstants.ResponseModes.FormPost对应"form_post"。
• 若你的Identity Server要求特定的response_type组合，可根据实际需求调整ResponseType的值。

内容的提问来源于stack exchange，提问作者Pavan Patil