堆栈内存溢出
cost 283 ms
下载和缓存用于令牌验证的公共签名密钥的良好算法

[英]Good algorithm for downloading and caching public signing key for token validation

在武士刀 web api 中，我正在使用： 这似乎很好地找到了来自权威机构的公共签名密钥并（希望？）缓存它们等。虽然我没有尝试过，但我知道 ASP.NET Core 有一个等价物。 现在我需要做同样的事情，但不是在 web api 中间件中。 所以我试图找到 IdentityServer3.Acce ...

将 JWT 声明作为数组添加？

[英]Add a claim to JWT as an array?

使用 thinktecture JWT 身份验证资源所有者流程，我将 JWT 的声明部分用于客户端消费。 我的问题是，是否可以在身份服务器中添加声明并将其解码为客户端中的数组。 数组类型没有 ClaimTypeValues。 作为一种解决方法： 我将声明添加为 json 数组以声明 Auth ...

身份服务器 4：向访问令牌添加声明

[英]Identity Server 4: adding claims to access token

我正在使用 Identity Server 4 和隐式流，并想向访问令牌添加一些声明，新声明或属性是“tenantId”和“langId”。 我已将 langId 添加为我的范围之一，如下所示，然后通过身份服务器请求它，但我也得到了租户 ID。 这怎么会发生？ 这是范围和客户端配置的列表： ...

IdentityServer 4：没有指定授权的存储机制 - 使用 AddInMemoryStores

[英]IdentityServer 4: No storage mechanism for grants specified - use AddInMemoryStores

我正在使用 Identity Server 4 、ASP.NET Core 并尝试替换生产环境中的 IdentityServer 开发人员。 但收到以下错误： 因此，我尝试实施此答案中提到的服务： 配置文件服务 IResourceOwnerPasswordValidator 这是我 ...

防止在Asp.NET MVC中使用OpenId Connect登录

[英]Prevent login using OpenId Connect in Asp.NET MVC

我已经运行了OpenIdConnect服务（Thinktecture IdSvr），并且可以完美登录我的应用程序。 当用户使用OpenId Connect成功登录时，我想检查它们是否存在于客户端用户存储中，并允许他们继续或注销它们。 为此，我正在处理OpenIdConnectAuth ...

找不到签名证书：Thinktecture中的CN = ********。server.domain.com

[英]Signing certificate not found: CN=********.server.domain.com in Thinktecture

我们在我们的项目之一中实现了思想标识服务器。 我已经看到IdentityServerConfigurations数据库中的KeyMaterialConfiguration表具有“ SigningCertificate”。 我已通过将其创建为具有相同名称的“自签名证书”，在同一台计算机（部署I ...

IdentityServer流程

[英]IdentityServer Flows

IdentityServer支持在Flows枚举中定义并为客户端设置的不同OpenId Connect流。 还有每种类型的流量，并在文档给他们很多的参考样本，但我找不到什么流是一个简单的定义列表的文件 ，如果他们是太明显言传。 但我想他们不是。 您能告诉我们这些差异的更多信息，也许我们可以 ...

配置ASP.NET MVC 4 Web应用程序以使用Identity Server 4

[英]Configure ASP.NET MVC 4 web app to use Identity Server 4

我没有太多低估如何使现有的旧ASP.NET MVC 4应用程序（基于声明的身份验证，Windows身份基础，ws联合身份验证，旧的thinktecture身份服务器） 与WS-Federation插件一起使用新的Identity Server 4 。 是否需要使用此处所述的OWIN中间件替换W ...

身份服务器：发送带有访问令牌的重置密码链接

[英]Identity Server: Send a reset password link with an access token

我正在使用Identity Server 4实施身份验证和授权，以便用户可以访问我的API。 它使用OIDC和隐式流来认证angular2客户端应用程序： 我计划通过向用户发送指向其电子邮件的链接来为用户提供重置密码选项。 在传统实现中，我将使用自定义哈希，userId和有效期限将一 ...

IdentityServer基本配置问题

[英]Basic IdentityServer configuration issue

我正在尝试运行IdentityServer v3 AspNetIdentity示例。 我下载了它，并更改了Host项目的App.config中的连接字符串以使用本地SQL服务器。 我什么都没改变。 当我运行项目时，我得到以下信息： 我知道在设置必需的数据库时遇到了问题，但是对于 ...

对Thinktecture STS服务器使用不同的访问方法

[英]Using different access method with thinktecture STS server

我目前是基于索赔模型和安全令牌服务的新手。 我已经成功安装了thinktecture身份服务器并对其进行了测试。 我要进行的下一步是将登录方法从用户名和密码的常规方法更改为另一种生物识别方法（实际上是指纹）， 即我想知道如何使Thinktecture Server接受生物特征识别数 ...

如何确定在多租户环境中使用哪种身份验证？

[英]How to decide which authentication to use in multitenant environment?

我正在设计一个基于多租户的CRM系统，该租户将通过子域进行标识。 但是我对使用哪种身份验证系统有些困惑。 STS使用某些第三方工具，例如thinktecture或Microsoft框架提供的简单成员资格。 ...

如何使应用程序配置文件数据进入访问令牌？

[英]How to get application profile data into access token?

我正在将IdentityServer4与v4 / v3客户端混合使用。 我将自定义配置文件数据存储在应用程序端，希望将其包含在access_token中，以便我的下游API可以在承载/ jwt身份验证中使用它。 我了解我可以通过IProfileService处理声明，但这是在身份方面 ...

Thinktecture Identity Server 3 Asp.Net身份示例，不断获得401授权被拒绝

[英]Thinktecture Identity Server 3 Asp.Net Identity Sample, constantly getting 401 authorization denied

我正在尝试在我的Web Api项目中使用Identity Server的Asp.Net身份示例，以及一个初学者，我试图使用承载令牌来获取令牌并将请求发送到API。 因此，使用提琴手，我可以使用以下内容将请求发送到https://localhost:44333/core/connect/to ...

Thinktecture IdentityServer3和Azure Active Directory B2C

[英]Thinktecture IdentityServer3 and Azure Active Directory B2C

有没有人使用Azure Active Directory B2C作为Thinktecture Identity Server 3的外部身份提供商？ 如果你这样做了，你是如何设置它的？ 我可以设置依赖方和其他外部提供商，如谷歌和Facebook没有问题，只是不知道从哪里开始使用Azure AD ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM