承载令牌授权

[英]Bearer token Authorization

我在Identity Server 3和承载令牌身份验证方面遇到问题。 基本上，我可以使用过期的访问令牌来调用Web API方法，并且Web API会对用户进行身份验证并返回数据。 我已将我的客户端设置为具有360秒的访问令牌生存期，这确实是我检查索赔时的情况。 如何确保无法使 ...

IdentityServer3绕过同意屏幕

[英]IdentityServer3 bypassing the consents screen

当用户使用IdentityServer3登录时，我想绕过同意屏幕，默认情况下授予所有同意。 有没有办法配置这个？ 这是我想绕过的屏幕： ...

IdentityServer进入无限的身份验证循环

[英]IdentityServer gets into infinite loop of authentication

我在IdentityServer中设置了以下客户端： 它是在线托管的，比方说https://auth.mydomain.com/core 。 尝试修改MVC OWIN客户端（混合）示例客户端以登录到上述身份服务器，在Startup.cs我修改了ClientId ， ClientSe ...

IdentityServer流程

[英]IdentityServer Flows

IdentityServer支持在Flows枚举中定义并为客户端设置的不同OpenId Connect流。 还有每种类型的流量，并在文档给他们很多的参考样本，但我找不到什么流是一个简单的定义列表的文件 ，如果他们是太明显言传。 但我想他们不是。 您能告诉我们这些差异的更多信息，也许我们可以 ...

如何在Thinktecture IdentityServer v3中启用日志记录？

[英]How do I enable logging in Thinktecture IdentityServer v3?

如何在Thinktecture IdentityServer v3中启用日志记录？ 我目前正在收到一个通用错误页面，说“出现意外错误”。 我能够弄清楚ErrorPageFilterAttribute返回的一般错误，它似乎解决了ILog一些实现，用于记录我所追求的细节。 我怀疑是 ...

Identity Server中的Danamic声明

[英]Danamic Claims in IdentityServer

我正在查看AspNetIdentity_2fa示例，并尝试对其进行修改以包括一些针对用户的动态声明。 我们将其命名为calculated_value声明，它是在对用户进行身份验证时动态创建的，然后包含在用户的声明列表中，并与身份验证令牌一起传递。 我知道我可以创建一个单独的Web API来获 ...

将用户注册步骤注入IdentityServer3 SSO过程

[英]Injecting user registration steps into IdentityServer3 SSO process

我希望将Thinktecture的IdentityServer3解决方案用作组织向外部用户提供的多个Web应用程序的SSO服务。 以MVC身份验证样本为出发点，我正在考虑为新用户注册流程，以便在他们第一次使用系统时捕获额外的详细信息。 这个过程在我们提供的所有服务中都很常见，因此我希望将 ...

使用Web API服务作为中央身份验证点

[英]Using a Web API Service as Central Authentication Point

我对身份管理界很陌生，所以请饶我。 :) 我想做的是让多个客户端（MVC）应用程序与单个Web API应用程序通信以对其用户进行身份验证。 在该Web API应用程序中，我想使用ASP.NET Identity与用户交谈数据库。 这样，我可以将SSO用于客户端应用程序（我猜）。 ...

在MVC中使用Identity Server V3的customuserservice示例无法重定向到登录页面

[英]Using customuserservice sample of Identity Server V3 in MVC not able to redirect to login page

我正在使用身份服务器v3的CustomUserService示例。 我添加了家庭控制器，如下所示-`public class HomeController：Controller {// // GET：/ Home / public ActionResult Index（）{return Vie ...

Identityserver v3发布后注销功能引发异常“非法base64url字符串！”

[英]Identityserver v3 post logout feature throws an exception 'Illegal base64url string!'

我正在尝试使用Identityserver v3注销后功能。 登录正常，当我要注销时，我调用“ end_session_endpoint”端点，该端点可以在（/..known/openid-configuration）请求的发现文档中找到，我将其传递给id_token_hint和post_ ...

简单的Http与OAuth身份验证

[英]Simple Http vs OAuth Authentication

在互联网上的任何地方，我都看到有人说我应该使用OAuth而不是基本HTTP身份验证。 意思是将Base64Encoded username：password作为Autorization标头的一部分发送。 我这样做是因为我不想将某些应用程序重定向到我的身份验证服务器。 我知道，首选OAuth ...

如何在javascript中验证openId id_token

[英]How can I validate an openId id_token in javascript

我正在使用Identityserver v3在基于angularjs的Web应用程序中对我的用户进行身份验证。 因此，我从授权端点请求一个id_token，以返回我想要的东西（id_token和access_token ...）。 openid规范指出id_token必须由客户端验证。 如 ...

Thinktecture Identity Server声明

[英]Thinktecture Identity Server claims

我正在使用Thinktecture Identity Server V3进行身份验证，并且从HttpContext.Current.User获取信息时遇到问题。 我正在使用API​​处理调用，但是当我调用HttpContext.Current.User时，该ID仅适用于Identity S ...

使用自己的用户存储库/数据库表对IdentitiyServer3进行身份验证

[英]Using own user repository/ database table for IdentitiyServer3 to authenticate against

您能帮助我对自己的用户存储库/数据库表进行身份验证服务器（IdentityServer3）进行身份验证吗？ 我知道其他人已经做到了，但是似乎无法弄清楚怎么做？ ...

在POST中将参数SecurityToken传递到其他asp.net mvc网站不起作用，以允许单次启动

[英]Passing parameter SecurityToken to a different asp.net mvc website in a POST doesn't work to allow Single Sing-On

我有几个网站A，B，C..。网站A：是一个身份验证网站，具体取决于用户名，密码和其他参数； 网站A将成功的用户登录重定向到网站B。登录用户后，我在网站A中获得了一个从System.IdentityModel.Tokens.SecurityToken派生的令牌。 我的第一种方法是尝试通过POS ...

Thinktecture IdentityServer V3-数据未绑定且资源未加载

[英]Thinktecture IdentityServer V3 - Data is not binding and resources are not loading

我最近创建了一个Web API，希望通过Thinktecture的IdentityServer V3对其进行保护。 我从nuget导入了程序包，并且能够访问令牌端点来创建令牌。 但是，我注意到引导CSS不会加载到IS的主页上： 这就是i.imgur.com/DftMQ7C.png与ht ...

在ASP.NET MVC 5中使用自定义角色提供程序进行Oauth

[英]Oauth with Custom Role Provider in asp.net mvc 5

我正在使用Thinktecture Identity Server V3（Oauth）进行自定义用户存储的身份验证，并且我想使用基于角色的授权。 我正在尝试使用自定义角色提供程序来检查角色。 IsInRole方法的username属性为null。 如何将用户数据添加到当前上下文？ ...

IdentityServer V3不接受登录

[英]IdentityServer V3 does not accept login

我们正在尝试使用IdentityServer3建立OAuth2授权。 因此，我们从nuget下载了Bytes并将其与我们的数据库连接。 数据库已使用默认范围和Thinktecture self的示例客户端进行了初始化。 然后，我们通过OWIN将AD FS作为IDP连接起来，并制作了一个 ...

使用Thinktecture Identity Server进行身份验证后添加声明

[英]Add Claims after authentication using Thinktecture Identity Server

我正在将Thinktecture Identity Server V3用于SSO，并使用隐式流程配置了我的客户端应用程序。 用户通过本地登录身份验证后，我想在客户端应用程序中为该原理添加附加声明。 在客户端应用程序中执行此操作的最佳位置是什么，以及如何将其耦合在一起？ ...

OpenID Connect-在WinForms和Web应用程序之间使用IdentityServer进行SSO

[英]OpenID Connect - Using IdentityServer for SSO between WinForms and Web Application

我已经设置了Thinktecture IdentityServer，并且有两个受信任的客户端应用程序，一个WinForms应用程序和一个Web应用程序，我想在两者之间实现SSO。 用户将首先打开桌面应用程序，该应用程序具有一个通过身份服务器进行身份验证的登录页面。 桌面应用程序将包含 ...