openam

0熱度

1回答

我需要參考哪些文檔來實現使用OpenAM 12實現HSPD-12（和CAC）？

1熱度

1回答

OPENAM：如何將信息添加到「用戶信息」OAuth2/OpenID Connect端點

我使用OAuth2和OpenAM 13.我需要我的客戶端應用程序能夠通過OpenAM「用戶信息」端點檢索用戶信息。但是，我需要添加/增強提供的信息以在用戶配置文件中提供自定義信息。我無法看到如何使用「用戶信息」端點執行此操作。但是，使用「令牌信息」端點，添加信息非常容易（添加與配置文件名稱相匹配的範圍會自動將信息添加到JSON響應中）。我對「用戶信息」端點嘗試了相同的操作，但這不起作用。在

0熱度

1回答

forgerock openam ssoadm運行時出現STS配置錯誤create-sub-cfg

在forgerock openam13版本上運行ssoadm的create-sub-cfg時出現以下異常。我會很感激任何線索或提示來解決這個問題。由於命令： create-sub-cfg --servicename RestSecurityTokenService --subconfigname "test" --realm myrealm --datafile mydir1/my_realm_

0熱度

1回答

「返回到登錄頁面」與openAM確保爲<strong>單一單上</strong><em>J2EE</em> Web應用程序的鏈接導致openAM

我面臨着一個登錄，註銷相關的問題403錯誤。我用我的j2ee網絡應用程序已經完成了openAM。我已經使用openAM 12.0.0和tomcat_v6-7代理-3.3.0劑，Tomcat的版本是7.0.53 一切不是一個情況下正常工作等。使用openAM進行典型的登錄和註銷沒有問題。註銷後單擊「返回登錄頁面」將我重定向到OpenAM的登錄頁面以查看我的應用程序。在給出正確的用戶名和密碼後，它應該

0熱度

1回答

服務提供商之間的單一登錄

我正在更新爲許多應用程序提供集中身份驗證的自定義門戶應用程序。我想改進門戶以支持SAML和OAuth2，同時爲用戶提供良好的用戶體驗。在SAML談論我有（但目前它沒有使用SAML）： /--------\ | Portal | | IdP | \--------/ | |-------------\ v v /------\ /------\ |

0熱度

2回答

如何使用Forgerock OpenAM和OAuth2實現用戶「自動批准」

我想使用OpenAM作爲IAM平臺。另一方面，我想保護並使用OpenAM提供對OAuth2服務器/提供程序角色的REST服務的細粒度訪問。這是爲我工作已經，但是在這種情況下，我想在屏幕用戶確認訪問沒有出現。原因是在這種情況下，我並沒有真正使用OAuth2進行授權。在一天結束時，我希望我的REST服務層受到保護。用戶甚至不應該意識到我們正在爲此使用OAuth2。是否有一個「自動批准」功能（類似

0熱度

1回答

cxf webclient未能通過內部錯誤聯繫openAM

我試圖通過使用cxf webclient聯繫openAM。當我創建webclient對象並使用用戶名和密碼調用openAM的authenticate rest API時，它將狀態返回爲500.這是由於ssl證書問題造成的嗎？如果是的話我怎麼解決它？

0熱度

1回答

openam10中HOTP模塊的問題

我在嘗試配置openam10中的HOTP時遇到問題。我配置了自適應風險模塊，當登錄企圖分數低時，HOTP登錄表單出現，現在一切正常，但當使用按下「請求OTP代碼」按鈕時，什麼也沒有發生，沒有收到電子郵件，沒有錯誤消息openam日誌，... 這個功能有任何已知的問題嗎？在此先感謝。

0熱度

1回答

OpenAM或JOSSO2是否允許多個併發身份存儲？

我正在評估SSO解決方案，目前正在研究OpenAM和JOSSO2 我非常喜歡SSO，OpenAM和JOSSO2，現在我只是想學習我需要學習的東西。我的應用程序需要能夠針對至少兩個不同的身份存儲進行身份驗證。本地數據庫存儲（甲骨文，並開始只是一個簡單的用戶名/密碼）的Active Directory（使用X.509雙因素身份驗證要求）有兩類用戶，這將對一個或另一個進行身份驗證（並且都不會）。

0熱度

1回答

資源模式由* * *

是什麼意思我已經使用openAM來啓用SSO（單點登錄）和用於幾個組件（web應用程序，J2EE應用程序）的認證。在OpenAM管理控制檯中創建和配置策略時，需要在可用資源模式字段中添加 http://app1.kpp.com:4413/myApp*?* 和 http://app1.kpp.com:4413/myApp/*。我已經理解了第二種模式。它是指具有的「http://app1.kpp.c