我正在尝试创建一个主从类型配置以使用 IdentityServer4 进行身份验证，如下所示
MyMasterIdentityServer0 (Master) - receives id_token and gives access_token
|---> MySlaveIdentityServer1 (Basic Auth)
|---> MySlaveIdentityServer2 (Windows Auth)
|---> MySlaveIdentityServer3 (SmartCard Certificate Auth)
|---> MySlaveIdentityServer4 (SAML SSO Auth)
|---> Cloud Demo IdentityServer
|---> Google Auth
|---> Facebook Auth
|---> Microsoft Auth
|---> Twitter Auth
我所有的应用程序和 api 都将指向MyMasterIdentityServer0并使用它进行身份验证
用户可以选择使用上述任何提供程序进行身份验证。他们可以选择用户名/密码，在这种情况下，他们应该被重定向到MySlaveIdentityServer1（基本身份验证），或者他们可以选择使用他们的 AD 帐户使用 Windows 身份验证，在这种情况下他们将被重定向到MySlaveIdentityServer2（Windows 身份验证），或者选择任何其他提供商。
用户通过身份验证后，他会从提供者服务器接收一个 id_token 并重定向回MyMasterIdentityServer0，在那里使用 Provider 和 ProviderUserId 查找外部用户，然后根据他的权限获得一个 access_token 以访问应用程序/api。
我面临的问题是 IdentityServer 主从配置对我不起作用，并且在用户在身份验证后重定向回主服务器时给我一个错误Unable to unprotect the message.State。我尝试查找问题，AuthO …
authentication federation oauth-2.0 identityserver3 identityserver4