IdentityServer4/Duende用户同意保存后仍重复显示同意页问题

可能的原因 #

• 客户端未开启同意记忆功能：如果客户端配置里的AllowRememberConsent设为false，即使用户同意并生成了user_consent记录，IdentityServer也不会复用这条记录，每次登录都会强制弹出同意页。
• 同意记录与当前请求不匹配：user_consent记录是和客户端ID、用户ID、**授权作用域（scopes）**绑定的。如果当前请求的客户端ID、用户ID和之前同意的不一致，或者请求的scopes有新增/变更，系统会判定为新的授权请求，重新触发同意流程。
• 会话Cookie未持久化：IdentityServer依赖用户的身份会话Cookie识别已登录用户，如果Cookie是临时会话型（未设置持久化）或已过期，系统无法关联到用户已保存的同意记录，会重新要求同意。
• 自定义PersistedGrantStore逻辑错误：如果你自定义了PersistedGrantStore的实现，可能在读取user_consent记录时存在逻辑缺陷，比如没有正确根据用户ID、客户端ID筛选记录，导致系统认为没有已同意的记录。

解决办法 #

1. 修正客户端配置
   确保客户端配置中开启同意记忆功能，示例代码：

new Client
{
    ClientId = "your_client_id",
    // 其他必要配置（如客户端密钥、重定向Uri等）
    RequireConsent = true,
    AllowRememberConsent = true // 必须设为true才能让系统记住用户的同意选择
};

2. 验证同意记录的匹配性
   查看[dbo].[PersistedGrants]表中的相关字段：

• 确认ClientId和当前请求的客户端ID一致
• 确认SubjectId对应当前登录用户的ID
• 解析Data字段的JSON内容，检查其中的Scopes列表是否和当前请求的scopes完全匹配
  如果scopes有变化，需要用户重新同意新的权限集合。

3. 配置持久化会话Cookie
   确保IdentityServer的身份验证Cookie设置为持久化，示例配置：

services.AddAuthentication()
    .AddCookie(options =>
    {
        options.ExpireTimeSpan = TimeSpan.FromDays(30); // 设置Cookie有效期
        options.IsPersistent = true; // 开启持久化，让Cookie在浏览器关闭后仍保留
        options.Cookie.HttpOnly = true;
        options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
    });

4. 排查自定义存储实现
   如果使用了自定义的PersistedGrantStore，检查查询user_consent记录的逻辑，确保能正确通过SubjectId、ClientId和Type = "user_consent"检索到对应的记录。比如：

public async Task<Grant> GetAsync(string key)
{
    // 正确的查询逻辑示例
    var grant = await _context.PersistedGrants
        .FirstOrDefaultAsync(x => x.Key == key && x.Type == "user_consent");
    // 转换为Grant对象并返回
}

内容的提问来源于stack exchange，提问作者xeraphim