thinktecture-ident-server

6熱度

2回答

我正在使用Identity Server 4和Implicit Flow，並且希望爲訪問令牌添加一些聲明，新聲明或屬性爲「tenantId」和「langId」。我已經添加了langId作爲我的範圍之一，然後通過身份服務器請求，但我也得到tenantId。這怎麼會發生？此範圍和客戶端配置的列表： public IEnumerable<Scope> GetScopes() {

0熱度

1回答

身份服務器本身的API控制器訪問令牌

我已經創建了身份服務器4項目和mvc客戶端項目。身份驗證流程按預期工作。我已經在與身份服務器相同的項目中添加了一個API控制器，並且我想從mvc客戶端中訪問此api資源。實際上，我需要身份服務器中間件和標識驗證中間的idenity服務器項目。

2熱度

1回答

IdentityServer4多個聲明生成（特定情況）

我正在爲客戶端實現IdentityServer4。在這裏，我有點困惑於生成和設置索賠，ProfileService。場景： 1）用戶可以屬於多個公司。 2）用戶可以在一個公司有一個角色。 3）用戶可以在不同的公司有不同的角色。 E.g. User => Alice屬於companyX和companyY。一）愛麗絲在公司CompanyX角色 '管理員' B）愛麗絲在CompanyY角色 '用戶'

1熱度

1回答

身份服務器3客戶端與mvc和api不刷新訪問令牌

我有一個工作身份提供商。我設計的客戶端是一個結合了MVC和Web API的單個項目。最初的身份驗證是通過MVC完成的。如果訪問令牌變得無效，則按預期進行刷新。 MVC側：公共部分類啓動{ public void ConfigureAuth(IAppBuilder app) { //AntiForgeryConfig.UniqueClaimTypeIdentifier = "

0熱度

1回答

Identityserver3中的Dynamic RedirectUri

我在angularjs 1.x中有一個單獨的頁面應用程序。我正在使用IdentityServer3進行用戶驗證。成功登錄後，用戶被重定向到我的單頁應用程序的主頁。這個redirecturi是在SPA Project的startup.cs中設置的。但是，當用戶鍵入一個只有經過身份驗證的用戶才能訪問的url時，會出現Identityserver登錄頁面。登錄後用戶將被重定向到主頁，但我希望用戶在登

2熱度

1回答

承載者未通過身份驗證：簽名驗證失敗

我正在使用Identity Server 4來保護由角度應用程序訪問的我的API（隱式流模式）。每件事情都很好，但是在特定時期，訪問令牌即使在到期之前突然失效。配置：這裏是Identity Server的啓動文件： var identityBuilder = services.AddIdentityServer().AddInMemoryStores().SetTemporarySigning

1熱度

2回答

Identity Server：使用API獲取令牌並避免身份登錄

我正在使用Identity Server 4並嘗試連接從角應用程序（使用Implicit Flow）進行日誌記錄以允許其訪問其他apis。我試圖避免讓用戶登陸ID Sever登錄頁面。我需要放置登錄表單中的角度的應用並通過端點（跳過下面的步驟2）與標識服務器通信的是通信的流程現在：用戶請求登錄：我將使用所需的參數呼叫授權端點然後Identity Server呈現登錄表單並要求提供憑證憑證

0熱度

1回答

在Azure中部署身份驗證服務器3刷新令牌問題

我在Azure中託管爲WebApp的Thinktecture身份服務器v3的實例。一般來說，它的工作方式與預期的一樣，但我有一些問題試圖通過令牌身份/連接/令牌端點與refresh_token授權類型使用刷新令牌。我有一個使用授權碼流的客戶端，這是關係到有關此客戶端刷新令牌選項的設置： // refresh token options AccessTokenType = AccessTokenT

0熱度

1回答

在Web API身份驗證（Identity Server）之後添加特定於應用程序的聲明

我正在將Web應用程序OnValidateIdentity中的應用程序特定聲明添加到Identity Sever的訪問令牌聲明中。我爲獲取每個API調用的登錄用戶查詢數據庫獲取了特定於應用程序的聲明。我是否應該將特定於應用程序的聲明注入Identity Server中的令牌（以減少數據庫調用）？

0熱度

1回答

如何交換的刷新令牌訪問令牌。

我想一個刷新令牌交換訪問令牌。我在體發送在頭部的客戶端ID，分泌，許可類型，範圍，URL的查詢參數和張貼爲JSON，但我接收無效的客戶端作爲應答。你能請我知道如何訪問令牌交換的刷新令牌。還請讓我知道如果我必須在思想OAuth服務器進行任何更改，以啓用此功能。