openid-connect

1熱度

1回答

如何刷新id_token

在OpenID Connect Core 1.0 incorporating errata set 1 Section 12.2是說： 12.2. Successful Refresh Response Upon successful validation of the Refresh Token, the response body is the Token Response of Sect

oauth-2.0 openid-connect 2017-11-17

---

1熱度

1回答

限制來自未知源的openid-connect userinfo請求

如何限制來自未知源的openid連接請求。 如果我們有訪問令牌，任何人都可以請求我們想要限制的用戶信息（我們正在保存用戶信息和聲明到用戶信息中）。 表示，我們應該允許來自已知客戶端的請求。 注意：我們使用Keycloak作爲身份服務器 請幫忙!!

oauth-2.0 openid-connect keycloak userinfo 2017-11-18

---

1熱度

2回答

多authenticaion方案2.0

我需要支持兩種認證方式在ASP.NET核2.0 MVC應用程序： AddIdentityServerAuthentication AddOpenIdConnect 這是非常易於在ASP.NET Core 1.0版本。但在版本2.0版本語法已更改。這是我的代碼： services.AddAuthentication(o => { o.DefaultSignInScheme =

identityserver3 openid-connect identityserver4 asp.net-core-2.0 2017-10-11

---

1熱度

1回答

如何配置Owin使用自定義的AuthenticationHandler？

I have read它可以創建一個自定義的Owin身份驗證處理程序，但我無法弄清楚如何配置Owin使用我的處理程序而不是默認的處理程序。 我該如何告訴Owin使用這個類而不是默認值？ public class XDOpenIdAuthHandler: OpenIdConnectAuthenticationHandler { public XDOpenIdAuthHandler(ILo

c# owin openid-connect 2017-10-12

---

0熱度

1回答

在第一次登錄時將IDC中的客戶特定角色自動添加到IDP中，並使用keycloak作爲身份代理

因此，我使用Keycloak 3.2.1並將Google添加爲社交登錄提供程序。身份驗證到目前爲止效果很好現在我嘗試嘗試（基於角色的）授權。 所以我登錄（使用js-adapter）並查看了令牌，但沒有映射（如名稱或角色）。 jwt.io只是告訴我： { "jti": "8a3584e9-678d-4d5c-b1a1-f5a795d49ecb", "exp": 150788613

authentication authorization openid-connect keycloak keycloak-services 2017-10-13

---

3熱度

1回答

Windows身份驗證不接受憑據

我有一個身份服務器（Identity Server 4 2.0.0的ASP.NET Core 2）配置爲使用Kestrel和IISIntegration，並在launchSettings.json上啓用了匿名和Windows身份驗證。我還配置IISOptions這樣的： services.Configure<IISOptions>(iis => { iis.AutomaticAuthe

c# asp.net-core windows-authentication openid-connect identityserver4 2017-10-13

---

1熱度

1回答

oidc-client-js中的無聲續約不起作用

我正在使用oidc-client-js庫與IdentityServer3一起工作，它的工作原理非常完美，但每當oidc-client-js時無法設置自動「無聲令牌更新」嘗試續訂令牌我在控制檯 拒絕顯示 「https://identity.blablabla.com/core/connect/authorize?client_id= ...」 得到錯誤的幀，因爲它設置「X-框架 - 選項」到「SAM

angular identityserver3 openid-connect 2017-10-13

---

0熱度

1回答

你可以把一個URL在一個網址？ OpenID Connect重定向URI

我想爲OpenId Connect設置redirect_uri，但我的提供商Okta告訴我它需要是絕對的。所以我輸入這個網址： http://example.com/callback okta接受它。 基本上我想打開一個登錄窗口並通過在鏈接中添加一個重定向url來重定向回我的服務器。 全鏈接：http://dev1234-okta.com/login/details?details$redirec

http url https openid-connect 2017-10-18

---

5熱度

1回答

OAuth 2.0「狀態」和OpenID「nonce」參數之間的區別？爲什麼國家不能重複使用？

OAuth 2.0定義了客戶端請求發送的「狀態」參數，以防止跨站請求攻擊。在OpenID規範中也提到了「nonce」。除了在ID標記中返回「nonce」而不是查詢參數的事實之外，它們似乎具有完全相同的用途。如果有人可以解釋爲什麼他們是分開的

oauth oauth-2.0 openid-connect 2017-10-20

---

1熱度

1回答

.Net Core 2.0 Identity

我希望能夠將Azure Ad與OpenIdConnect一起用於我的應用程序中的身份驗證，該設置使我能夠使其工作。 我的問題是，當我在.NET 2.0核心的OpenIdConnect認證使用，我用這個默認的身份： services.AddIdentity<ApplicationUser, IdentityRole>() .AddEntityFrameworkStores<Applic

asp.net-identity azure-active-directory openid-connect asp.net-core-2.0 2017-10-20

---