使用 ASPNetIdentity 从 IdentityServer 4 获取电子邮件

Question

这是我的结构。

-Asp.Net 具有 IdentityServer 4 的 C# 应用程序，用于注册和验证用户。

- Asp.Net C# Web API，为某些使用 Identity4Server 授权用户的服务

- 带有 ocid 客户端的 Angular 4 应用程序，使用 ASP.Net C# 应用程序对 angular 应用程序进行身份验证。

问题：实际上，当我在 Web API 应用程序中打印经过身份验证的用户声明时，我看不到用户电子邮件。有没有办法在索赔中看到它。

在 WEB API 应用程序中

    if (User.Identity.IsAuthenticated)
    {
        var claims = User.Claims.ToList();
        //Would like to see the User Email Informations
        var AspnetUserId = User.Claims.FirstOrDefault(p => p.Type == "sub").Value;
        this.ContactService.UpdateUserProfile(AspnetUserId,profile);
    }

在独立服务器应用程序中

        new Client
        {
            ClientId = "tgc",
            ClientName = "Tag Twee Client Angular",
            AllowedGrantTypes = GrantTypes.Implicit,
            RequireConsent = false,
            AllowAccessTokensViaBrowser = true,
            RedirectUris = { "http://localhost:5002/login" },
            PostLogoutRedirectUris = { "http://localhost:5002/logout" },
            AllowedCorsOrigins = { "http://localhost:5002" },
            AllowedScopes =
            {
                IdentityServerConstants.StandardScopes.OpenId,
                IdentityServerConstants.StandardScopes.Profile,
                "TTAPI",
                IdentityServerConstants.StandardScopes.Email
            }
        }

Answer 1

您需要在 dbo 中添加值。AspNetUserClaims (in ASPNetIdentity database(IdentityServer4 将从此表中获取值并设置为用户声明。