标签[thinktecture-ident-server]

Thinktecture IdentityServer是一项基于Microsoft技术的开源安全令牌服务,该技术围绕基于声明的身份验证和Windows Identity Foundation设计。

0
0回复
37

如何将自定义MVC控制器添加到Identityserver3 owin应用程序

我有一个owin应用程序,可将OAuth令牌发布给不同的应用程序。 哪个使用IdentityServer3发行令牌。 我的要求是,在发布令牌之前,我需要为某些应用实现自定义MFA。 MFA控
0
1回复
76

配置ASP.NET MVC 4 Web应用程序以使用Identity Server 4

我没有太多低估如何使现有的旧ASP.NET MVC 4应用程序(基于声明的身份验证,Windows身份基础,ws联合身份验证,旧的thinktecture身份服务器) 与WS-Federation
0
0回复
239

进行Refresh_Token时出现Invalid_grant错误

在IdentityServer4中,我正在为客户端使用HybridAndClientCredentials grantType。 当令牌到期且刷新令牌请求触发时,我收到invalid_grant
0
3回复
111

如何使应用程序配置文件数据进入访问令牌?

我正在将IdentityServer4与v4 / v3客户端混合使用。 我将自定义配置文件数据存储在应用程序端,希望将其包含在access_token中,以便我的下游API可以在承载/ jw
0
1回复
300

如何将刷新令牌交换为访问令牌。

我正在尝试将Access令牌交换为刷新令牌。 我正在发送客户端ID,密码,授予类型,标头中的范围,URL查询参数,并以Json的形式发布到正文,但是我收到无效的客户端作为响应。 您能不能请我知
0
1回复
236

Web API身份验证后添加特定于应用程序的声明(身份服务器)

我在Web应用程序OnValidateIdentity中将特定于应用程序的声明添加到Identity Sever的访问令牌声明中。 我正在为登录的用户查询每个API调用的数据库的应用程序特定声明
0
1回复
119

Identityserver3中的动态RedirectUri

我在angularjs 1.x中有一个单页应用程序。 我正在使用IdentityServer3进行用户身份验证。 成功登录后,用户将重定向到我的单页应用程序的主页。 此redirectu
0
0回复
296

使用AngularJS / OIDC重定向在IE 11中不起作用

我有一些SPA代码,这些代码使用Manfred Steyer的OIDC客户端和Identity Server作为令牌服务,在Chrome和Firefox中效果很好。 但是由于某种原因,它在IE
3
1回复
170

IdentityServer4多个声明生成(特定方案)

我正在为客户端实现IdentityServer4。 在ProfileService中 ,我对生成和设置声明感到困惑。 场景: 1)用户可以属于多个公司。 2)用户可以在一个公司
0
0回复
43

与身份服务器有关的建筑设计策略

我有一个计划,要有多个应用程序和一个集中的授权和认证服务器。 我打算使用身份服务器(v3)。 这些是我的要求: 一站式授权和认证的许多应用程序 用户无法访问应用程序间资源
0
1回复
643

身份服务器本身内部的API控制器访问令牌

我创建了一个身份服务器4项目和一个mvc客户项目。 身份验证流按预期工作。 我已经在与身份服务器相同的项目中添加了一个API控制器,并且我想从mvc客户端访问此api资源。本质上,我需要身份服
0
0回复
111

Thinktecture IdentityServer3 Windows Auth调用从不返回结果

首先,我要说这个问题可以通过Visual Studio 2015和IIS Express以及我的本地计算机正常运行。 我只有在部署到服务器并在IIS中运行IdentityServer时才遇到此问
19
2回复
25,742

Identity Server 4:向访问令牌添加声明

我正在使用Identity Server 4和Implicit Flow,并且想要向访问令牌添加一些声明,新的声明或属性是“tenantId”和“langId”。 我已将langId添加为我
0
1回复
240

在Azure中部署身份服务器3刷新令牌问题

我在Azure中有一个Thinktecture的Identity Server v3实例作为WebApp托管。 通常,它可以按预期工作,但是在尝试通过带有refresh_token授予类型的令牌
1
2回复
690

Identity Server:使用API​​获取令牌并避免身份登录

我正在使用Identity Server 4并尝试连接从angular app(使用Implicit Flow)登录的用户,以允许他们访问其他api。 我试图避免让用户登陆ID Sever登录页
7
1回复
1,316

Identity Server 3刷新令牌在客户端配置中设置的到期时间之前到期

我正在为我的一个Identity Server 3客户端使用授权代码流,它配置如下: 如您所见,它被配置为在2分钟内使访问令牌到期,在6分钟内使刷新令牌到期。 我这样做是因为我想尝试在更
0
2回复
449

下载和缓存公共签名密钥以进行令牌验证的良好算法

在katana网络api中,我正在使用: 这似乎可以很好地从授权机构中找到公共签名密钥,并(希望?)对其进行缓存,等等。尽管我没有尝试过,但我知道ASP.NET Core具有等效的签名。
0
1回复
1,685

身份服务器:发送带有访问令牌的重置密码链接

我正在使用Identity Server 4实施身份验证和授权,以便用户可以访问我的API。 它使用OIDC和隐式流来认证angular2客户端应用程序: 我计划通过向用户发送指向其电子
3
1回复
1,906

使用带有SAML 2的Identity Server与其他身份提供商的SSO

我使用带有OIDC的Identity Server 4实现了身份验证和授权,以允许访问我们的应用程序的客户端获取访问我们的资源服务器(Web API)所需的令牌。 这是当前的架构: I
0
1回复
2,244

身份服务器:令牌类型jwt与使用OIDC的隐式流认证的引用

我遵循damienbod Ang2 Id Serv 4 OIDC提供的示例,其中包含以下内容:身份服务器(修改后的实现),资源API和ng-2应用程序。 从身份服务器获得身份验证并尝试访问受

1 2 3 4 5 6 7 8 9 10 下一页