thinktecture

0熱度

1回答

在Web API身份驗證（Identity Server）之後添加特定於應用程序的聲明

我正在將Web應用程序OnValidateIdentity中的應用程序特定聲明添加到Identity Sever的訪問令牌聲明中。我爲獲取每個API調用的登錄用戶查詢數據庫獲取了特定於應用程序的聲明。我是否應該將特定於應用程序的聲明注入Identity Server中的令牌（以減少數據庫調用）？

0熱度

1回答

thinktecture IdentityServer「記住我」的配置

在「AuthenticationOptions」，如果我設置爲true的propperty「RememberLastUsername」，用戶名總是與以前的用戶名是我在登錄表單中寫道自動填充。如果我將該屬性設置爲false，則用戶名永遠不會記住我在登錄表單中寫入的最後一個用戶名。我想要的是登錄表單可以記住以前的用戶名我寫了如果我在登錄表單中檢查了「記住我」選項，如果我不檢查該選項我不希望該用戶名被

0熱度

1回答

如何交換的刷新令牌訪問令牌。

我想一個刷新令牌交換訪問令牌。我在體發送在頭部的客戶端ID，分泌，許可類型，範圍，URL的查詢參數和張貼爲JSON，但我接收無效的客戶端作爲應答。你能請我知道如何訪問令牌交換的刷新令牌。還請讓我知道如果我必須在思想OAuth服務器進行任何更改，以啓用此功能。

0熱度

1回答

ADFS + IdentityServer3 + Mobile + MVC

我正在用以下上下文構建原型。兩個客戶端應用程序（MVC &移動） IdentityServer3依賴方 ADFS 3.0的身份提供 IdentityServer3.WsFederation插件提供SAML支持的MVC方是完整的，但我不知道如何接近移動端。我以前的嘗試使用Web API和ADFS'「adfs/services/trust/13/usernamemixed」端點。這允許移動設備向

0熱度

1回答

您是否需要使用IdentityServer 3的登錄視圖

我構建了一個SSO服務來支持多個內部和麪向客戶端的應用程序。我正在使用OpenId Connect和oAUTH2來回顧ThinkTecture的IdentityServer 3方法。我認爲這是我們需要去的方向。但是，我掛上了我看到的用戶所呈現的身份服務器提供的登錄表單的示例。由於我需要開發多個應用程序參與的SSO服務，因此我希望單個應用程序能夠管理他們自己的登錄頁面。例如，應用程序A可能需要表單身

0熱度

1回答

ASP.Net MVC 5如何加密JWT令牌

我已經拋出一些關於在ASP.Net MVC中使用JWT的文章，該文章指導如何發佈和使用簽名的JSON Web令牌。任何人都可以請指導如何發佈和使用JSON Web加密（JWE）規範之後的加密JWT，以防我們需要傳輸JWT有效內容中的一些敏感數據。

0熱度

1回答

從客戶端獲取用戶列表的身份服務器

我有一個身份服務器與aspnet.identity。當我從客戶端登錄時，身份識別服務器將信息發送給經過身份驗證的用戶的客戶端。如果我想獲得身份服務器的所有用戶的信息與我的身份驗證用戶相同的客戶端關聯。有可能從客戶端調用identityserver3獲取完整的用戶信息列表？在此先感謝

0熱度

1回答

如何關閉IdentityServer3的內置UI視圖（登錄和註冊）？

我試圖將IdentityServer3實現到我的架構組合中。我喜歡註冊客戶端，用戶和範圍的想法。我不喜歡使用IdentityServer3的內置登錄和註冊表單。我有4個不同的應用程序需要使用我的IdentityServer3實現（又名TokenServer）。這4個應用程序是AngularJs應用程序。我有各種C＃.Net WebAPI服務爲這4個應用程序提供數據。目前，這4款應用都有自己的認證

1熱度

2回答

安全身份管理器與IdentityServer3

在我的設置中我有身份服務器IdentityServer同一主機上的IdentityManager。所有必需的配置都在數據庫上。要創建我的安裝程序，我已考慮了在stackoverflow.com上的this question，然後關注關於此問題的所有討論github issue。我也訂閱了Gitter以找到所提到的SO問題上提到的談話。我的設置幾乎與@ilter完全相同。然而，在我來說，我不

0熱度

1回答

如何配置IdentityManager

我在研究IdentityServer v3和IdentityManager的初期，因爲我確定那些人比我更多，但我看不到如何配置IdentityManager。如果我們要部署IdentityManager到客戶端，所有的客戶想要做的是「標準管理類的東西」，如創建用戶解鎖賬戶（如後3失敗的登錄嘗試）暫停其帳戶（不支付你的賬單，嘖嘖嘖......）刪除用戶比修正CL ..rather目標，角