如何使用NextAuth设置IdentityServer4Provider中的赠款类型？

Question

我想使用nextAuth和IdentityServer4进行身份验证。我创建了以下提供商：

import NextAuth from "next-auth"
import IdentityServer4Provider from "next-auth/providers/identity-server4";
export default NextAuth({
  // Configure one or more authentication providers
  providers: [
    IdentityServer4Provider({
      id: "identity-server4",
      name: "IdentityServer4",
      issuer: process.env.NEXT_PUBLIC_IDENTITY_SERVER,
      clientId: process.env.CLIENT_ID,
      clientSecret: process.env.CLIENT_SECRET
    })
  ],
  callbacks: {
  },
  secret: process.env.NEXTAUTH_SECRET,
})

我遇到的问题是，我需要添加grant_type value client> client_credentials。

当我在NextAuth中查看IdentityServer4提供商的代码时，我找到了此（no Grant_Type选项）：

/** @type {import(".").OAuthProvider} */
export default function IdentityServer4(options) {
  return {
    id: "identity-server4",
    name: "IdentityServer4",
    type: "oauth",
    wellKnown: `${options.issuer}/.well-known/openid-configuration`,
    authorization: { params: { scope: "openid profile email" } },
    checks: ["pkce", "state"],
    idToken: true,
    profile(profile) {
      return {
        id: profile.sub,
        name: profile.name,
        email: profile.email,
        image: null,
      }
    },
    options,
  }
}

我有以下post请求，该请求正常：

如何向该提供者添加grant_type？

Answer 1

如我所见，您正在尝试将外部提供商添加到下一步。客户凭证不能提供身份。它在此流程中不存在，因此您不能请求OpenID范围，也不能将其用作外部提供商流。

这种类型的赠款通常用于必须在背景中运行的服务器之间的交互，而无需与用户立即交互。

Next-auth将将用户重定向到外部提供商，并等待其交互，可能是具有授权代码流的登录名，直到完成并将控制返回到Next-auth。