在 window.location.href 重定向后处理 Web API 回调的响应
[英]Process web API callback's response after window.location.href redirect
我有一个以这种方式处理 OpenId 标志的 Web Api： 这是从带有 JS 重定向功能的 Angular 应用程序调用的（它是硬编码的，因为我试图首先使其工作）。 Steam 登录成功后，会调用指定的回调方法Url.Action(...) 因此，在我的 Angular 应用 ...
验证 OpenIdConnect 配置
[英]Validate OpenIdConnect configuration
在配置客户端以使用 OpenIdConnect 时，您可以指定 clientId、clientSecret 和权限。 有没有一种简单的方法来验证这些配置是否正确？ 对于权威，我可以简单地检查我是否从 discodoc (/.well-known/openid-configuration) 得到了 ...
IIS 重启后 JWKS 发生变化
[英]JWKS changes after IIS restart
我们正在使用 OpenIddict，我们添加了加密证书和签名证书。 我们遇到的问题是当 IIS 重新启动时 /well-known/jwks 上的密钥发生了变化，而其他项目如果不再次重新启动就会出现错误的 jwks 密钥，然后未经授权就抛出 401。 服务器重启时可以在 /.well-known/j ...
Net CORE Keycloak 和 OIDC
[英]Net CORE Keycloak and OIDC
我尝试创建使用Keycloak授权的.Net Core 3.1 Web API。 我想实现以下场景： 浏览器向 API 发送一些请求。 如果用户未通过身份验证，API 将重定向到 Keycloak 登录页面。 API 检查授权。 API 发送响应。 但它不起作用进入第 2 步我有： Syst ...
WebApi 如何在隐式（或授权）授权流 (OpenId) 中验证令牌？
[英]How WebApi valides token in Implicit (or Authorization) grant flow (OpenId)?
我已经阅读了一些关于使用 ADFS 的文档。 我知道它返回一个令牌，稍后由客户端传递。 在图中，我可以看到 WebApi 正在验证令牌，但我不明白如何进行。 也许 api 可以访问用于验证令牌的公钥？ 如果api在收到令牌后要求例如ADFS确认令牌是否正确，我会理解，但似乎不需要它。 图片 ...
为什么 acr_values 没有传递到 Identity Server 4 上的 POST /connect/token？
[英]Why is acr_values not passed to POST /connect/token on Identity Server 4?
我正在尝试验证与现有租户相关的用户。 但 acr_values 没有通过。 图片 ...
网核api和vue js SPA keycloak认证
[英]net core api and vue js SPA keycloak authentification
我在后端使用网络核心 rest api 和 vuejs 作为前端。 我通过 cookie 进行了身份验证我想通过 keycloak 进行身份验证。 我想通过 keycloak 的身份验证页面而不是我的应用程序 (vueJs) 身份验证页面对 go 进行身份验证。 我还没有找到任何示例代码来执行此操作 ...
Apache Superset 和 Auth0 返回“意外的关键字参数‘范围’”
[英]Apache Superset and Auth0 returns "unexpected keyword argument 'scope'"
前段时间我使用 AWS Cognito 成功地将 Superset 身份验证与 Oauth 集成。 现在我正在尝试对 Auth0 做同样的事情，重用以前的配置并根据 Auth0 文档更改端点。 不幸的是，登录失败，Superset 的日志返回以下消息： 2021-10-20 10:30:48, ...
Keycloak - 大令牌 - 惰性角色评估
[英]Keycloak - large tokens - lazy role evaluation
我目前正在使用 Keycloak (v11) 作为身份验证和授权的身份代理。 我面临的一个问题是，如果用户有很多角色，Keycloak 生成的 JWT 令牌往往会变得非常大。 目前，使用 Keycloak 进行身份代理的项目由多个微服务（客户端，在 Keycloak 术语中）组成。 这让我问两个问题 ...
OpenIddict 的临时关键问题
[英]Ephemeral key issue with OpenIddict
在 OpenIddict 配置中使用临时密钥，当服务器运行一段时间后，jwt 配置更改为：https://serverIp/.well-known/jwks 您可以在 kid 值“kid”上看到此配置更改：“YKAPTPYELUM23G4M2D6NVMAGBAQRBRNHUZBAPEJN” 这意味着 ...
自定义.NET授权框架中的At_hash Validation
[英]Customize At_hash Validation in .NET Authorization framework
我正在使用.Net Core 3.1 授权框架使 Openid 流，并将我的授权重定向到第三方提供商，这是我的配置： 但是我在 class OpenIdConnectProtocolValidator 中的 ValidationHash 步骤出错。 我的 at_hash 声明是以不同的方式生成的， ...
如何用openid连接OIDC加密REST body
[英]How to encrypt REST body with openid connect OIDC
大图是： 一个 android 应用程序，它使用外部 openid 提供程序（例如 azure AD）对用户进行身份验证暴露 rest 端点的服务器，该端点通过 openid 提供程序生成的 jwt 令牌的验证得到保护，并由 android 应用程序在每个请求上追加如何对 rest 主体进行加密？ ...
不同客户端应用程序的独立登录（identityserver4 | angular-oauth-oidc）
[英]Independent logins for different client application ( identityserver4 | angular-oauth-oidc)
我们有多个客户端使用response_type:code （带有 PKCE 的授权代码流）与身份服务器 4 通信以登录用户。 客户端在angular框架中，使用angular-oauth-oidc库并使用localstorage作为存储。 现在，当用户登录客户端 1 并在同一浏览器中打开客户端 ...
如何在不传递令牌的情况下在两个站点之间共享登录名 (Web-SSO)
[英]How to share a login between two sites without passing tokens around (Web-SSO)
我有两个网站，其中一个基本上嵌入到另一个网站中，尽管它们必须从不同的 URL 加载。 他们都访问同一个后端API。我希望用户登录一次，就可以访问嵌入站点中的API，而无需再次登录。 本质上，我想这将是 Web-SSO。 更复杂的是，外部站点是带有后端服务器的遗留 PHP 站点，内部站点是单页 Re ...
将使用 Google 登录限制为特定域
[英]Restrict Sign In with Google to specific domain
我正在阅读新的“使用 Google 登录”( https://developers.google.com/identity/gsi/web/reference/html-reference ) 的文档。 但是，我无法找到一种方法来限制登录到特定的托管域，即如果我的大学使用具有自己域的 Google ...
如何知道openId connect provider是否支持angular App这样的单页应用
[英]How to know if openId connect provider support single page applications like angular App
如果我们的客户端 openId 连接服务是否支持 SPA，我的任务是向我的团队领导提供反馈。 所以我想知道 openID Auth 提供程序是否存在任何标准来支持单页应用程序。 ...
Quarkus 从类路径加载第 3 方属性文件
[英]Quarkus to load 3rd party properties file from classpath
我正在使用第 3 方库（ org.expressme.JOpenId:1.08 ）在初始化期间加载一些属性文件： 本机编译有效，但应用程序在运行时抛出异常： 我该如何解决问题？ ...
身份验证服务器的 openid 配置（众所周知）中 URL 的最佳实践
[英]Best practices for URLs in openid configuration (well-known) for Auth Servers
URL 规范明确指出 URL 的部分可以区分大小写。 所以人们可以清楚地使用他们认为合适的任何案例。 Open ID Connect 的众所周知的端点配置是授权服务器发布的内容（并且一旦发布，这些值可能会一成不变）。 注意到具有使用大写 JWKS 的 jwks URI 的身份供应商。 这听 ...
如何在 VSCode 扩展中使用 openid 登录？
[英]How to login using openid in VSCode extension?
我需要一些关于如何登录 VSC 扩展的输入/建议。 我已经使用https://www.npmjs.com/package/angular-auth-oidc-client库为 angular 中的 web 应用程序做了类似的事情。 我正在开发 VSC 扩展（打字稿语言），我必须在用户使用之前对其进 ...
从生产中的身份服务器重定向后，相关在 signin-oidc 失败
[英]Correlation failed at signin-oidc after the redirect from the identityserver in production
我有一个 OpenID cookies 身份验证的实现，但是当我从IdentityServer （使用相同的 IP 托管但具有不同的端口）登录时，并被重定向到 Web 应用程序。 我得到错误 此外，堆栈跟踪如下所示： 重定向 URL 位于 HTTP 中，而不是 HTTPS 中。 格式为： http: ...