openid-connect

0熱度

1回答

我使用的是OpenID Connect，我需要請求用戶的電子郵件。我創建了AAD應用程序並啓用了所有可能的作用域/權限（僅用於測試）。但是，每當我要求範圍「openid電子郵件」，並且用戶給予同意時，我總是會得到access_denied錯誤。誰能闡明爲什麼會發生這種情況？我的要求： https://login.microsoftonline.com/common/oauth2/v2.0/au

1熱度

1回答

UseJwtBearerAuthentication與UseOpenIdConnectAuthentication？

當您使用VS 2017創建新的Web API並選擇使用「工作或學校帳戶」進行身份驗證時，您將獲得使用JwtBearerAuthentication庫的代碼。也可以手動編寫Web API以使用OpenIdConnectAuthentication庫。使用這些的主要區別是什麼？需要根據API（服務器）端使用的庫，或者客戶端是否可以兼容保護API的兩種方式來爲客戶端編寫特定/不同的代碼？

0熱度

1回答

使用OnAuthorizationCodeReceived檢索Azure GraphAPI AccessToken

我目前使用我的管道中的代碼來緩存使用Azure AD的Graph API的不記名令牌。這段代碼是從正在運行的ASP.NET 4應用程序中移植過來的，但感覺像Core中新的OpenIdConnectOptions應該使這更容易。是否有一個更直接的調用，我可以在OnAuthorizationCodeReceived事件中使用，一旦接收到代碼，它將使用AuthenticationContext來緩存令牌

0熱度

2回答

如何設置Microsoft OpenIdConnect？

我花了很多時間試圖獲得這個設置，並且似乎從未取得成功。我還沒有找到任何似乎把最新配置放在一起並工作的例子。 app.UseCookieAuthentication(new CookieAuthenticationOptions() { AuthenticationScheme = "Cookies", AutomaticAuthenticate = true }); a

1熱度

1回答

UseOpenIdConnectAuthentication - 無法解除郵件保護。狀態錯誤信息

我試圖在我的應用程序中將Google和Azure Active Directory權限添加爲OpenIdConnect選項。如果我分別添加它們中的每一個，它工作正常。但是，如果我加入他們兩個我得到以下錯誤信息：無法取消保護message.State 這些都是OpenIdConnectOptions配置： //Google appBuilder.UseOpenIdConnectA

0熱度

1回答

OpenIdConnectResponseTypes具有codeidtoken，idtoken，它不包含代碼作爲響應類型

OpenIdConnectResponseTypes具有codeidtoken，idtoken，它不包含代碼作爲響應類型。 OWIN中的UseOpenIdConnectAuthentication是否支持授權碼授權？默認情況下，它將responsetype設置爲Code IDToken。有人可以使用OWIN分享授權代碼授權樣本嗎？

0熱度

1回答

IdentityServer3：OWIN Katana中間件拋出「invalid_client」錯誤，因爲它無法獲得令牌

我們使用IdentityServer3作爲身份提供者和OWIN Katana中間件來執行基於OpenId Connect的握手。身份驗證正常工作，因爲我們被重定向到身份服務器並返回到原始網站。但是當我嘗試檢索令牌並獲取「OpenIdConnectAuthenticationNotifications」中的聲明時，會出現invalid_client問題。請檢查下面的代碼（啓動類）和附加的屏幕截圖。

-1熱度

1回答

請求具有過期刷新令牌的訪問令牌

混合型MVC客戶端嘗試使用refresh_token刷新access_token。封裝在服務中的代碼與https://github.com/IdentityServer/IdentityServer4.Samples/blob/293622b8438d27f4c9c2574e43fe92a22560ac6b/Clients/src/MvcHybrid/Controllers/HomeControl

3熱度

1回答

無法從Identity Server 3獲取用戶信息

我正在嘗試遵循this關於創建Identity Server與ha混合流客戶端的教程。直到我通過用戶信息端點獲取用戶信息時，這一切都很好。 Notifications = new OpenIdConnectAuthenticationNotifications { AuthorizationCodeReceived = async n => { var userI

0熱度

2回答

OpenID連接提供程序，支持HMAC不RSA，如何符合沒有jwks_uri？

我正在實現一個OpenID連接提供程序，我看不到規範中要求特定簽名算法的任何內容。這意味着我應該能夠實施HMAC/HS256，而不用擔心使用證書。是對的嗎？如果是這樣，爲什麼jwks_uri在元數據中是強制性的？