identityserver4 相关问题

使用 IHttpClientFactory 和 Intercept HttpClient GetAsync 时无法从 Identity Server 4 获取访问令牌

我正在尝试从 .Net 6 解决方案中的 Identity Server 4 获取访问令牌。我有 3 个项目正在运行： Identity Server从中获取访问令牌 Movies.API 用于访问受保护的资源 电影。

如何从Duende身份服务器（IdentityServer4）获取令牌

这几天我正在阅读 Duende Identity 服务器（IdentityServer4），所以我了解了不同的概念及其用法，例如范围、资源、客户端... 我很困惑的地方...

.NET 核心应用程序托管在 azure 上，第一个请求非常慢

我在 Azure 上托管的 .NET Core 应用程序存在问题。 在生产中一切正常，但不活动期后的第一个请求非常非常慢（有时长达 10-15 秒）。 我不...

Chrome 不返回 IdentityServer 身份验证 cookie

我正在调试使用 IdentityServer4 的旧 ASPNETCore 身份验证系统的问题。 Chrome（和 Edge）处理 cookie 的方式似乎存在问题。 当登录页面发布...

请求标头中可能有多个身份验证方案？

我有两个webapi A和B。我从A向B发出请求。A包含来自identityserver4的用户信息，我只需将令牌传递到请求标头。除了identityserver token，A也是我们...

IdentityServer 4 中 JwtBearerEvents 的 Challenge 默认实现是什么？

.AddIdentityServerAuthentication(IdentityServerAuthenticationDefaults.AuthenticationScheme, (IdentityServerAuthenticationOptions 选项) => { 选项.JwtBearerEvents.OnChallenge = ? // 什么...

如何运行Macos上的IdentityServer？

我正在开发一个项目，要求使用IdentityServer4。我安装了该项目，但无法运行它，因为它不支持 Macos 操作系统上的 .net 3.1。 我做了一些研究，我发现

在 IdentityServer4 客户端之间共享身份验证 cookie

我使用两个应用程序作为客户端实现了单点登录 (SSO)。 我希望用户在第一个应用程序中通过 SSO 应用程序进行身份验证，在第二个应用程序中不需要...

azure Web 应用程序配置设置中的“Key Vault 引用错误”

我有一个由 azure 为 Linux 容器的 Web 应用程序生成的私有证书。我想通过 azure p 中的 Web 应用程序配置设置将此值传递给我的 .net core 应用程序...

使用外部身份验证提供程序来获取用户凭据，使用私有 IdentityServer 来生成令牌

我正在设计一个安全后端，它应该为多个客户端提供令牌，以保护许多 API。用户数据库位于 Azure B2C https://azure.microsoft.com/en-us/

身份服务器4：为什么我收到unauthorized_client？

这是我的 mvc 与身份服务器连接的初始设置。 app.UseOpenIdConnectAuthentication（新 OpenIdConnectAuthenticationOptions { 认证...

带有 IdentityServer4 的 Azure WebApp Blazor 无法在“CurrentUser\My”上找到主题为“CN=”的有效证书

我的 IS4 使用自签名证书。我按照这里的步骤进行操作。 我尝试使用自签名证书并上传 pfx 文件。 新的自签名证书-主题“CN = certName”-

同一id授权后锁定用户数据用户数据

我正在使用身份框架，目前使用令牌（jwt）持有者来验证使用情况。我找不到如何设置 [authorize] 关键字来检查请求是否是由持有此类数据的用户发出的（

请求发现底座时出错（需要 HTTPS）

我正在使用身份服务器4。实际上它仍然工作正常，一切正常。但是当我尝试打电话时 var client = new HttpClient(); // 从元数据中发现端点 var di...

OpenId Connect 因 SQL Server 会话状态而失败

我有一个在 IIS 8.5/Windows Server 2012 上运行的 ASP.NET MVC 5 Web 应用程序。它使用 Keycloak 进行 OpenId Connect 身份验证。 当会话状态模式为 InProc 时，这工作正常，ses...

在 ASP.NET Core 中不通过 HTTPS 设置 cookie

我有两个微服务。一是为了身份。我正在尝试设置身份验证 cookie，并且我有这个中间件： app.UseCookiePolicy（新的 CookiePolicyOptions { 最小SameSitePolicy = SameSiteMode.None...

如何验证 jwt 访问令牌具有所需的范围

.net core 3.1 中是否有内置方法来验证请求中存在的 JWT 令牌是否具有必需的范围。 我已经从 Identity Server 获得了 jwt 数据示例： { “user_id&qu...

迁移到NET6

我尝试将我的 ASP CORE 项目迁移到 NET6 我的项目使用下一个包 IdentityServer4.AccessTokenValidation - 3.0.1 IdentityModel.AspNetCore.OAuth2Introspection - 4.0.1 IdentityModel - 5.2.0...

Duende Identity Server内部API授权

我在同一应用程序中使用 IdentityServer 7 和 Asp.Net Identity。 我怎样才能保留在 Duende 中注册的 RazorPages 和“cookies”身份验证处理程序

授权回调端点不断重定向到用户交互登录页面IdentityServer

我正在开发 SPA Web 应用程序，并且使用 IdentityServer4 代码流来处理授权。所以我有以下组件： Angular 客户端应用程序，https://localhost:5001 Asp.net 3...