identityserver4

2熱度

1回答

我在IndetityServer4像這樣創造了一個ResourceApi之間的不同：我已經定義了一個ApiResource稱爲API 1和指定直接宣稱 - 此API資源和我name, sub我已經擴展了這個資源，並指定了兩個名爲Api1.Read和Api1.Write的作用域，併爲每個作用域指定了我對API的特定部分所需的特定聲明，但我不明白ApiResource和作用域中使用的聲明有什麼區別？

2熱度

1回答

Identity Server 4用戶管理API

我設法使用單個頁面應用程序項目（ReactJS），在ASP.net Core項目上運行的API和IdentityServer 4項目獲得解決方案。我希望能夠從單頁應用程序項目調用IdentityServer 4項目的API。我使用authorize屬性在IdentityServer 4應用程序中創建了一個簡單的控制器類。但是，如果我通過Postman調用它，則會返回登錄頁面的HTML。這種情

0熱度

1回答

隱許可SPA

如何限制與交付式在特定的SPA客戶機的每個客戶端應用程序登錄的x量 - 隱式 This is out of scope within Identity server 解試圖 - 訪問令牌持久存儲到數據庫，但是這種方法客戶端不更新訪問令牌而沒有進入代碼，因爲客戶端瀏覽器請求帶有有效令牌，儘管它已過期無提示認證正在通過更新令牌發出一個新的參考標記（可以在表persistgrants token_typ

2熱度

1回答

如何在ASP.NET身份中使用ASP.NET成員資格數據庫？

我有幾個遺留的ASP.NET Web應用程序共享一個數據庫的ASP.NET成員資格。我想轉向使用.NET Core和IdentityServer4的微服務體系結構，並讓新微服務生態系統中的身份服務器使用現有的ASP.NET Membership用戶存儲，但.NET Core似乎不支持ASP.NET Membership所有。我目前有一個概念驗證站起來涉及一個Web API，身份服務器和MVC網絡

1熱度

1回答

在Identity Server 4中包含Core Identity角色聲明id_token

我遇到了一個問題，包括在與AspNet Core Identity集成成功登錄到Identity Server 4（IS4）後的角色聲明。這使我無法使用「授權（角色= xxx）」屬性來保護對api的訪問。我正在關注Identity Server 4/AspNet Identity集成文檔中提供的示例。令人驚訝的是，文檔沒有一個例子來包含角色聲明，我認爲這是一種非常常見的情況。我按照IS4文檔設

1熱度

1回答

無法在asp.net核心2.0中使用CookieAuthenticaton和openidConnect身份驗證

我已將項目升級到asp.net核心。但現在我的CookieAuthnetication和OpenIdConnectionAuthentication方法不起作用。它們已經過時了。 Startup.cs配置方法 app.UseCookieAuthentication(new CookieAuthenticationOptions { AuthenticationSche

4熱度

2回答

如何將現有的asp.net MVC應用程序與IdentityServer集成？

如何將現有的asp.net MVC應用程序與單獨的IdentityServer應用程序集成？我有一個現有的asp.net MVC網站使用標識2.0身份驗證。我現在有第二個應用程序運行asp.net Core 1.1，它服務於與客戶端（移動）應用程序交談的API。我需要共享所有3個應用程序的身份驗證。從我讀過的內容中，我需要添加SSO，IdentityServer似乎是一個很好的解決方案。我

1熱度

1回答

用戶是否在IDMsrv上有活動會話？

如何驗證IDM是否擁有登錄用戶的活動會話？詳細信息 - 如果user'A'從瀏覽器'X'在IDM上有一個活動會話，當同一用戶'A'嘗試使用瀏覽器'Y'登錄時，預期行爲將標識該用戶具有活動會話並使browser'X'會話。背景 - IDM與aspnetIdentity 客戶端與隱性補助（30秒identitytoken生活，確實一直沒有去到登錄頁面，有望創下的IDM一些方法，然後我可以驗證用戶

0熱度

1回答

IdentityServer4和Angular4

我正在構建一個IdentityServer4的測試來了解它是如何工作的，我讓服務器正常運行，但我試圖使用Angular 4中的/ connect/token端點，所以我構建了json以發送到該帖子但它不能像json那樣工作，因爲無效的請求我得到了一個400錯誤的請求。如果我使用郵遞員上的表單數據，我得到一個200 OK與我想測試的令牌，那麼我怎麼實際發送從Angular 4作爲表單數據而不是js

1熱度

1回答

MSAL可以與我自己的權限一起使用（例如IdentityServer）

我有使用Identity Server設置的我自己的身份權限。我正在運行本地Windows應用程序，目前我正在使用IdentityModel's OidcClient庫來連接權限並獲取令牌。我想添加對Azure AD的支持，因爲我還沒有能夠在Azure AD上設置應用程序來使用HybridWithProofKey流程，並且發現這個MSAL我決定給它一個鏡頭。在MSAL有一個PublicCli