IdentityServer4 SigningCredential（RSA 证书加密）

最新推荐文章于 2025-03-12 18:41:56 发布

dotNET跨平台

最新推荐文章于 2025-03-12 18:41:56 发布

阅读量2.3k

点赞数

本文链接：https://blog.csdn.net/sD7O95O/article/details/78096353

版权

本文介绍了IdentityServer4中默认的临时证书加密问题，可能导致`Www-Authenticate:Bearer error="invalid_token"`错误。为了解决这个问题，文章提出了始终使用同一证书的解决方案，详细阐述了如何配置证书文件，并提供了相关源码分析和参考资料链接，帮助读者理解并实现稳定的证书加密设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

IdentityServer4 默认提供了两种证书加密配置：

services.AddIdentityServer()
    .AddDeveloperSigningCredential()
    .AddTemporarySigningCredential();

这两种证书加密方式，都是临时使用，每次重启项目的时候，都会重新生成一个新的证书，这时候就会导致一个问题，重启之前生成的access_token，在重启之后，就不适用了，因为证书改变了，对应的加密方式也改变了，所以，就会出现下面这个问题：

错误信息：

Www-Authenticate:Bearer error="invalid_token", error_description="The signature key was not found"

解决方式，就是始终使用一个证书，我们先这样配置：

最低0.47元/天解锁文章