IdentityServer.IdentityManager不需要登录

Question

我正在使用IdentityServer3 Samples文件中的AspNetIdentity示例。当我启动应用程序时，第一页显示Identity Server欢迎页面和Identity Manager用户admin的链接。当我单击Identity Manager管理链接时，它会自动登录到服务器，您可以创建，更新任何用户，角色等。如何修改以便需要登录？对我来说，这似乎不应该自动登录并允许这种访问 - 我错过了什么？

Answer 1

Identity Manager的默认安全性是“本地主机”安全性。这意味着如果呼叫者正在从托管Identity Manager的同一台计算机上进行浏览，则认为呼叫者/用户是可信任的。这只是默认设置，其他安全模式可用。布洛克有good video解释其他模式。