堆栈内存溢出
cost 226 ms
SSO 网站关闭时如何处理本地身份验证？

[英]How can handle the local authentication when a SSO website is down?

我们正在开发一个SSO应用程序，使用IdentityServer4作为我们公司其他（ client ）网站的身份验证（非授权）基础设施。 我们的主要担忧之一是 SSO 网站的失败。 在这种情况下，我们应该考虑哪些因素来最大程度地减少clients问题？ 例如，我们想在每个应用程序中创建一个本地登录 ...

使用 Okta 授权外部 API 调用

[英]Using Okta to authorize external API Calls

我们已经为我们的 Vue 前端应用程序设置了一个 Okta 应用程序（SPA）/授权服务器，供用户登录。 我们正在尝试使用它，以便当用户登录到我们的 Vue 应用程序时，我们可以使用 Okta 的“会话”将请求发送到我们的 external.Net Core API 并验证用户是否通过 Okta 登 ...

使用 ORY Hydra 管理 OpenID session

[英]OpenID session management with ORY Hydra

我正在将Ory Hydra作为 OAuth 2.0 / OpenID 提供商运行。 我想提出一个解决方案，以便中继方可以检查最终用户的 OpenID session state。他们是否登录、注销等。OpenID 规范有一个使用此处指定的 iframe 的解决方案。 我在这个解决方案中遇到的主要问 ...

Keycloak 和 Node.JS：如何在 Keycloak 访问令牌过期后保持用户登录？

[英]Keycloak and Node.JS: How to keep user logged in after Keycloak access token get expired?

我正在尝试将我的应用程序配置为使用 keycloak 作为身份验证服务器，它有点工作，我能够成功登录，但是当访问令牌过期时，它会将我重定向到 keycloak 登录页面以再次登录，谁能告诉我如何保持session 在没有重新登录的情况下登录？，我检查了文档，但我找不到任何相关信息。 我正在使用ke ...

使用 OpenID Connect Provider 进行身份验证后，如何在客户端上创建 session

[英]How to create session on client after authenticating with an OpenID Connect Provider

OpenID 提供者：Okta 使用的客户端库： node-openid-client 服务器技术：Node.js 前端技术：React 问题： id_token 和 access_token 的认证和检索成功。 我能够 map 从 email 检索到的 email 声明给我服务器上的用户。 ...

OpenID 连接 ADFS 2019 - 权限无效

[英]OpenID connect ADFS 2019 - authority invalid

按照 microsoft 上的文档示例进行 adfs 设置。 ADFS 微软设置我有以下application.Net 4.6。 启动.cs 在 class 在选项 class 我有 权威在哪里 在 webconfig 中，我设置了 clientid 和客户端密码，我设置了 AADinstance ...

OpenIdConnectProtocolInvalidNonceException。 用户仍然可以在 AuthenticationFailed 通知上进行身份验证吗？

[英]OpenIdConnectProtocolInvalidNonceException. Can the user still be authenticated on AuthenticationFailed notification?

在任何情况下，用户可以拥有过期的 nonce 异常OpenIdConnectProtocolInvalidNonceException并且仍然可以通过身份验证？ 我在我公司的源代码中发现了一个旧实现，以前的开发人员在AuthenticationFailed通知中实现了以下内容： 如您所见， if语 ...

Keycloak/OpenID：代表客户端应用程序请求用户信息

[英]Keycloak/OpenID: request user-information on behalf of the client application

我有一个带有公共 REST-API 的 Spring 引导应用程序。 用户身份验证由 Keycloak 处理。 用户可以使用 API 提交作业，然后作为 Spring Batch 定期执行。 其中一些作业要求用户在完成后通过 ZB79B0A2B753B8346CBCBEC311C5FF84Z 得到通 ...

如何将令牌从 openID 连接提供程序传递到 AppSync api

[英]How to pass token from openID connect provider to AppSync api

我已将 AppSync 设置为使用 OIDC / OpenID Connect 作为授权者，并已成功在客户端获取令牌。 我没有使用认知。 我现在想弄清楚以下几点： 我正在使用 apollo sdk 与我的 AppSync GraphQL api 进行交互，我如何将这个打开的 id 令牌从客户端传递 ...

Keycloak 令牌交换因“invalid_token”错误而失败

[英]Keycloak token exchange fails with "invalid_token" error

我有两个本地运行的 Keycloak 实例。 它们通过 OIDC 连接。 到目前为止一切正常 - 我可以通过任何 Keycloak 实例登录。 现在我正在尝试设置令牌交换，但它因“invalid_token”错误而失败。 我想做“外部到内部”的代币交换。 以下 Keycloak 日志显示 Keyc ...

OpenId 连接和 OAuth 2.0 密码授予 - 有什么区别？

[英]OpenId connect and OAuth 2.0 password grant - what is the difference?

我知道 OpenId connect 是建立在 OAuth 2.0 之上的一个层，用于身份验证。 OAuth2.0 基本上解决了授权问题，而 OpenId 连接在 OAuth2.0 之上构建了身份验证框架（通过显式 ID_token）。 但我对 OAuth 2.0 密码授权类型（我不是在询问其他 ...

使用 javascript 获取 SteamID API

[英]Get steamID with Steam API using javascript

如果这个问题是一个“坏”问题，首先很抱歉； 我对 web 应用程序、API 和 Javascript 的世界还很陌生。 正如标题所说，我正在尝试使用 javascript 使用 Steam API 获取用户的 steamID。 这是一个 web 应用程序，需要获取有关用户玩的游戏的信息。 （据我 ...

如何在 Keycloak 中使用手机号码验证用户身份

[英]How to authenticate user using mobile number in Keycloak

用户在 Keycloak 中有一个自定义属性 phoneNumber。 有一种使用用户名和密码获取令牌的默认方法，但是否可以使用电话号码/密码而不是用户名/密码进行身份验证 我应该使用什么调用来使用 UserModel 中的自定义属性进行身份验证 ...

澄清 Microsoft Teams 选项卡中的隐式授予流程和 ID/访问令牌处理

[英]Clarification on the Implicit Grant Flow and ID/Access Token handling in Microsoft Teams Tabs

这已经让我头痛了两个星期，不幸的是，类似的问题和文档都不能启发我完全扩展。 我想要达到的目标 我有一个带有 Web-API 的简单团队应用程序，其中包含映射到用户 Microsoft OID 的数据。 Web API 应该期待访问令牌，如果令牌无效，则返回 401 错误。 因此，用户 ...

ASP.NET Core 中的 AzureAD B2C ROPC 身份验证

[英]AzureAD B2C ROPC Authentication in ASP.NET Core

我有一个使用 AzureB2C 进行身份验证的 ASP.NET Core WebApplication (REST API)。 这是 Startup.cs 为了在自动测试中支持身份验证，我确实尝试使用client credential流，但发现它在 AzureB2C 中不受支持。 接下来我遇到了 ...

Keycloak 返回已过期的令牌

[英]Keycloak returning already-expired tokens

我正在尝试使用 keycloak 来获取访问令牌， 但我在尝试使用 keycloak 发布的令牌时收到错误Token is expired 例如，如果我使用 curl 获取令牌： curl -u account:___mysecret___ -k -d "grant_type=password& ...

如何允许公开登录我的 Azure 租户中的应用注册？

[英]How can I allow public login on my app registration in my Azure Tenant?

我正在尝试创建一个托管在 Azure 中的应用程序，只要您拥有 Microsoft 帐户，它（应该）允许公共登录。 我不在乎它是企业帐户还是个人帐户。 您只需要能够登录。我正在创建一个 SPA 和一个 API。 因此，我转到 Azure 门户并创建了一个应用程序注册并配置了应用程序注册以允许来自组 ...

连接到 Azure AD 时如何创建客户端断言 JWT 令牌？

[英]How to create Client Assertion JWT token when connecting to Azure AD?

我的问题是，在将授权代码发送回 Azure AD 以获取访问令牌时，我不确定使用什么来签署 JWT 令牌以进行客户端断言。 支持的身份验证方法是“private_key_jwt”。 唯一提供的是 client_id、tenant_id 和清单文件端点。 ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM