如何用IdentityModel.Client实现client-password类型OAuth2客户端认证

你之前用的ClientCredentialsTokenRequest是TokenRequest的子类，IdentityModel.Client还提供了对应password授权类型的PasswordTokenRequest——这是官方标准实现，完全符合你的需求，不需要自定义逻辑。

只需要把原来的ClientCredentialsTokenRequest替换为PasswordTokenRequest，并补充用户凭证相关属性即可，具体修改如下：

using IdentityModel.Client; // 确保引入这个命名空间

services.AddAccessTokenManagement(options =>
{
    options.Client.Clients.Add("identityserver", new PasswordTokenRequest
    {
        Address = ouathAuthenticationConfiguration.Address,
        ClientId = ouathAuthenticationConfiguration.ClientId,
        ClientSecret = ouathAuthenticationConfiguration.ClientSecret,
        Scope = ouathAuthenticationConfiguration.Scope, // 可选
        GrantType = GrantTypes.Password, // 用IdentityModel内置常量，或直接写字符串"password"
        UserName = ouathAuthenticationConfiguration.UserName, // 新增：用户账号
        Password = ouathAuthenticationConfiguration.Password  // 新增：用户密码
    });
});

services.AddClientAccessTokenHttpClient("client_oauth2", configureClient: client =>
{
    client.BaseAddress = new Uri(ouathAuthenticationConfiguration.Address);
});

关键说明： #

• PasswordTokenRequest是IdentityModel.Client内置类，专门对应password授权类型，属于标准OAuth流程实现。
• 必须补充UserName和Password属性，这是password授权类型要求的用户凭证参数。
• options.Client.Clients的类型是Dictionary<string, TokenRequest>，所有TokenRequest的子类（包括PasswordTokenRequest、ClientCredentialsTokenRequest等）都可以添加，并非仅支持客户端凭证类型。

内容的提问来源于stack exchange，提问作者Redzix