堆栈内存溢出
cost 438 ms
Shibboleth，WSO2和Identity Server有什么区别？

[英]What is the difference between Shibboleth, WSO2 and Identity Server?

我需要为我们的组织实现一个Identity Server，并且一直试图了解各种可用选项。 要求是 单个IdP，其他IdP可以链接并提供身份验证/授权。 例如，通过端点连接到另一个组织的ADFS或另一个组织的表单auth数据库？ 单点登录（SSO）给访问系统的用户 应 ...

Thinktecture IdentityManager选择数据库模式

[英]Thinktecture IdentityManager choosing a db schema

我最近设置了一个开发站点，并正在使用thinkServer中的IdentityServer3和IdentityManager，并且IdentityManager旨在为其自身创建数据库，但可以配置为与现有数据库一起使用。 我可以将IdentityManager放入先前使用默认架构创建的本地数据库 ...

如何确定在多租户环境中使用哪种身份验证？

[英]How to decide which authentication to use in multitenant environment?

我正在设计一个基于多租户的CRM系统，该租户将通过子域进行标识。 但是我对使用哪种身份验证系统有些困惑。 STS使用某些第三方工具，例如thinktecture或Microsoft框架提供的简单成员资格。 ...

Thinktecture IdentityServer v3，混合流程-是否可以通过有效的身份验证但错误的授权实施单点登录

[英]Thinktecture IdentityServer v3, hybrid flow - is it possible to implement single sign-on with valid authentication but wrong authorization

我正在考虑在我的一个项目中使用IdentityServer v3，但我想知道是否有可能使用混合流来实现这种单点登录方案： 在开始时，用户尝试登录并获得某种范围，但没有使用它的特权并收到某种错误消息。 同时收到一个ID令牌，因为用户名和密码是有效的。 然后，他/她尝试登录以获得 ...

使用Hybrid Flow刷新令牌

[英]Refreshing token with Hybrid Flow

我确定我想念什么。 我有一个使用Thinktecture Identity Server的MVC应用程序和SSO网站。 MVC应用程序使用混合流来验证SSO站点上的用户。 MVC站点使用Microsoft OpenIdConnect OWIN客户端与SSO进行通信。 我的令牌寿命很短 ...

Thinktecture Identityserver提升管理员页面登录

[英]Thinktecture Identityserver elevated login for admin page

我正在创建一个站点，我要允许管理员使用“用户名密码”组合登录以执行其常规管理任务。 但是，一旦他需要执行一些“危险”任务，我想让他使用2FA（仅一次）登录，从而提高他在当前会话中的权限。 有谁知道如何做到这一点，或至少指出我正确的方向。 谢谢 ...

OAuth 2.0无法在本地IIS上运行

[英]OAuth 2.0 not working on Local IIS

我正在为我的应用程序进行OAuth 2.0身份验证（客户端凭据流）。 我将Identity Server，ASP.NET Web Api作为要进行身份验证的应用程序，并将控制台应用程序作为客户端应用程序。 当我的Web Api托管在IIS Express上时，一切正常。 当我将其更改为 ...

如何在Web Api 2中使用ThinkTecture IdentityServer 3

[英]How to use ThinkTecture IdentityServer 3 in Web Api 2

我已经阅读了很多关于如何在Asp.Net Web Api 2中实现完整的身份验证和授权系统的内容，其中包括注册，发送电子邮件确认，发出访问令牌和刷新令牌等等。毕竟我已经成功完成了所有这些工作。然而，对于每一个项目来说，它看起来都是不必要的。 我仍然不确定，但我相信“Thinktecture ...

用于隐式流程的Thinktecture IdentityServer v3注销

[英]Thinktecture IdentityServer v3 LogOut for Implicit flow

我如何获取用于隐式令牌的id_token传递给id_token提示以注销隐式流，或者还有另一种方法？ 我有终点/ connect / endsession吗？ id_token_hint = 不知道如何从隐式流中获取id_token，我只是获得了一个access_token和到期时间。 ...

跨域请求被阻止：CORS标头“ Access-Control-Allow-Origin”丢失

[英]Cross-Origin Request Blocked: CORS header 'Access-Control-Allow-Origin' missing

使用Identity Server 3我正在尝试根据文档配置CORS。 当我执行GET请求时，我可以看到Fiddler中捕获的响应是正确的并且缺少Access-Control-Allow-Origin标头。 这是用于设置IdentityServerOptions的代码： 如果然后 ...

扩展CommonViewModel以包括其他属性

[英]Extending CommonViewModel to include additional properties

我有一个非常简单的问题：根据我部署Identity Server 3的环境，我希望登录页面显示不同的图像。 图像源位置在web.config定义，并根据构建配置进行转换。 我覆盖部分的_login.html以允许显示图像，但是我无法找到如何（轻松地）将定义此配置变量的变量传递到视图中。 ...

使用IdentityServer3保留表单身份验证

[英]Retaining Forms Authentication with IdentityServer3

我们目前在组织中有一个典型的表单身份验证设置; 登录页面位于帐户/登录的位置。 我们希望保留这一点，但也想开始使用OAUTH2保护我们的一些API; 基本上我们是提供者。 通过阅读有关该主题的相关内容，不支持Microsoft的OWIN OAUTH实现（例如vNext），并且不支持O ...

令牌对于隐式流来说太大了-Thinktecture IdentityServer3

[英]Tokens Getting too Large for Implicit Flow - Thinktecture IdentityServer3

我一直在使用IdentityServer3 ，但发现在Implicit flow情况下，我的Access Token （和身份令牌）太大（最多3000+字符），而同一服务器针对Resource返回大约20-30个字符的访问令牌所有者流。 这个问题是特定于Flows还是我做错了什么... ??? ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM