claims

0熱度

1回答

我加入GenerateUserIdentityAsync方法的要求： public class ApplicationUser : IdentityUser { public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser> manager) { va

0熱度

1回答

Angularjs Adal以及授權的其他聲明或屬性

情景是Angularjs 1.6.5應用程序，帶有c＃WebApi。使用angular-adal.js對AAD進行驗證。到目前爲止，一切正常，因爲用戶可以通過AAD登錄，並且WebApi接受令牌。對於此特定應用程序，角色位於WebApi具有Access的外部應用程序中。我已經能夠增加角色的權利要求與使用WindowsAzureActiveDirectoryBearerAuthentication

1熱度

2回答

asp.net核心2.0聲稱轉換支持丟失

我在我的新的asp.net核心2.0 API應用程序中使用JWT承載者認證，並且想要爲當前身份添加一些額外的聲明。這個額外的信息位於另一個需要查詢的api中。我的理解是，索賠轉換將是適當的地方做到這一點。在.net核心1.1中，您有Microsoft.AspNetCore.Authentication nuget包中的IClaimsTransformer接口，但我無法在我的.net核心2.0應用程

3熱度

3回答

如何使用依賴注入在ASP.NET Core 2中使用OIDC登錄到Azure AD後添加自己的聲明？

在ASP.NET的Core 2登錄到Azure的AD是相當容易的，在ConfigureServices（IServiceCollection服務）只需添加以下 // Azure AD login services.AddAuthentication(a => { a.DefaultChallengeScheme = OpenIdConnectDefaults.Authenticati

1熱度

1回答

內置註冊/登錄策略中聲明的默認值Azure B2C

我在Azure B2C上使用註冊或登錄策略。我添加了兩個用作應用程序聲明的自定義屬性。我想在創建用戶時將其默認值設置爲其中一個屬性。我發現我可以使用自定義策略;也許有一種方法可以修改現有的策略來添加該行爲？

0熱度

1回答

從Request.HttpContext.User.Identity獲取更多

使用MVC Core Identity時，我想知道是否可以從Request.HttpContext.User.Identity獲取更多信息？目前，當我看到可用的時候，它給我的回覆是Name,AuthenticationType和IsAuthenticated。我想要做的例子也是獲得電子郵件地址。

0熱度

1回答

如何處理可能具有多個值的索賠？

所以我可能會在這裏誤解的權利要求的建築，但如果我想添加特定的部門列表（部門ID），用戶可以編輯我可以創建一個要求： new Claim("CanEditDepartment", "1") 但擴大上那麼，如果用戶可以編輯50/100部門，那麼我需要50個索賠嗎？ new Claim("CanEditDepartment", "1") new Claim("CanEditDepartment", "2

2熱度

2回答

使用AuthenticateAsync生成JWT令牌

我試圖使用ClaimsPrincipal登錄，然後在.net core 2.0中獲取JWT。隨着我當前的代碼，我得到的錯誤從SignInAsync函數的結果：「沒有IAuthenticationSignInHandler被配置爲處理登錄的方案：承載」這是我目前使用的控制器： [Route("Login/{username}")] public async Task<IActionResult

2熱度

1回答

什麼是IdentityServer4在ApiResource和範圍使用索賠

我在IndetityServer4像這樣創造了一個ResourceApi之間的不同：我已經定義了一個ApiResource稱爲API 1和指定直接宣稱 - 此API資源和我name, sub我已經擴展了這個資源，並指定了兩個名爲Api1.Read和Api1.Write的作用域，併爲每個作用域指定了我對API的特定部分所需的特定聲明，但我不明白ApiResource和作用域中使用的聲明有什麼區別？

0熱度

1回答

Asp.Net訪問外部程序集中的聲明標識

我正在實現一個Asp.Net WebApi應用程序，我在聲明中存儲了一些用戶特定的值。我的項目由幾個類庫項目組成，它包含模型和控制器。現在我試圖訪問除主項目（在類庫）控制器之外的索賠。 //calling this from a class library var identity = Thread.CurrentPrincipal.Identity; //No user informati