ws-federation

0熱度

1回答

Can和組織可以使用單獨的Windows Server 2012 AD作爲Windows Server 2008 AD服務器的橋接服務器，以便能夠聯合應用程序？

我希望我很清楚解釋這個問題，因爲我對AFDS和聯邦世界很陌生。這是要求。客戶有Windows 2008和ADFS 2.0（它並沒有任何計劃將其服務器升級到新版本）試圖聯合我們的應用程序，它只支持ADFS 3.0及以上版本。是否有可能使用Windows Server 2012與adfs 3.X作爲橋樑服務器，可以與他們的Windows 2008 AD有信任關係，並使用2012聯合我們的應用程序

0熱度

1回答

WsFederation到SSO參數（openId）

這是用於使用定製SSO進行openId身份驗證的當前體系結構。我可以acr_value參數繞過的OpenID（標識服務器）屏幕向第三方SSO： context.ProtocolMessage.SetParameter("acr_values", "idp:Federation").Value); 我有一個問題，如何在路上繞過回來。我知道我的WsFederationAuthenticatio

1熱度

1回答

在Web場方案

天青WsFederation令牌我試着遵循Azure的樣品通過這裏https://github.com/Azure-Samples/active-directory-dotnet-webapp-wsfederation 此示例使用cookie來存儲認證令牌提供WSFederation天青AD融入我的MVC 4.6的Web應用程序。我想知道這個解決方案是否可以在webfarm或負載平衡的情況下工作？

0熱度

1回答

添加自定義數據到ADFS身份驗證

我有很多應用程序，我將身份驗證切換到ADFS，我需要添加自定義數據，讓登錄成功後可以說數據庫中的角色數組。情景說明：每個應用程序都有自己的角色數據庫用戶進行身份驗證和授權之後，要求Application_AuthenticateRequest(object sender, EventArgs e)將被調用，所以我可以添加角色這樣 ((ClaimsIdentity)((ClaimsPrinci

1熱度

2回答

WS-Trust，WS-Fed和SAML 1.1/2.0協議之間的區別

WS-Trust，WS-Fed和SAML 1.1/2.0協議有什麼區別？當SAML被用作WS-Trust和WS-Fed協議中的安全令牌時，我對這些協議的理解會感到困惑。有興趣瞭解在哪種情況下使用這些協議以及使它們與衆不同。如果沒有使用任何商業產品/技術參考，您的答案將很容易理解。

0熱度

1回答

WS Federation（單點登錄）模塊 - 使用SSL卸載時重定向問題

我們有一個站點，我們正嘗試使用WS Federation和SAML在SSO場景中配置爲客戶端。我們的網站坐在後面那個是做SSL卸載負載平衡器 - 到平衡器的連接是HTTPS下，但在HTTP和端口解密並轉發（內部）實際場地81 某處WS聯合會模塊試圖重定向我們，但基於端口和傳入協議的網站上建立的網址：我們要求： https://www.contoso.com/application 和越來越重定

0熱度

1回答

Asp.Net核心和WIF配置

我開始涉足轉換幾個網絡應用程序到Asp.Net核心。我開始創建一個網頁並將其安裝在服務器上，然後我意識到需要使用墊片才能使用IIS。很好，一切安裝和工作。現在，我想採取該控制器，並要求身份驗證來訪問它。我已經實現了一個用於驗證用戶的自定義STS，我想在我的Asp.Net Core應用程序中使用它進行身份驗證。這STS創建一個JWT，並在我的其他應用程序中使用WIF。我不明白如何配置Asp.ne

0熱度

1回答

OWIN - 清除無效WSFederation Cookie

我實施了一個ASP.Net Web API 2項目，並使用ADFS cookie身份驗證並將其託管在IIS上。一切正常。但是，一些客戶端已經得到舊的cookie，由於配置更改而變爲無效。 [CryptographicException: Key not valid for use in specified state. ] System.Security.Cryptography.P

1熱度

1回答

ADFS使用Kerberos嗎？

目前正在尋找聯邦使用AD的服務器。首先想到的是使用ADFS來跨域和領域管理服務請求。這就是說應用程序必須有權訪問特定用例的Kerberos票據。 AD FS在任何時候都使用Kerberos嗎？還是它自己完全重新設計的售票系統？如果是這樣，您可以創建一個混合應用程序，可以使用ADFS進行身份驗證並使用Kerberos請求票證？

0熱度

1回答

使用JavaScript/Angular連接到PingFederate服務器以實現SSO

我在visual studio中找到了相應的nuget包，但我的客戶端不是c＃。由於我對SSO概念很陌生，因此無法開始工作。在這方面的任何幫助將是很好的。在此先感謝。