claims 相关问题

在.NET4.5中引入了声明，以System.Security.Claims命名空间中的ClaimsIdentity和ClaimsPrincipal的形式将基于声明的身份验证构建到框架中。

如何使用 Okta 转换 Spring Boot 应用程序以读取 okta 组

不久前，我创建了一个 Spring Book 应用程序，它使用 Okta 作为 OIDC 提供程序。它基于 Matt Raible 的这个优秀示例的先前版本。我现在想做的是获得...

spring-boot jwt okta claims

回答 1 投票 0

.Net core - 是否可以根据传入请求使用动态声明来实现自定义声明验证？

是否可以在.net core 3.1或.net 6中实现自定义ClaimsValidation？如果是，怎么办？我们有通用的单一休息端点，可以根据...中提到的“报告名称”返回任何报告。

asp.net-mvc filter asp.net-core-mvc middleware claims

回答 0 投票 0

在 .net 6 blazor 应用程序中进行身份验证后，如何将自定义声明添加到 ClaimsPrincipal？

https://learn.microsoft.com/en-us/aspnet/core/security/authorization/claims?source=recommendations&view=aspnetcore-7.0 上面的文章很好地解释了如何利用

asp.net-core blazor authorization claims policies

回答 2 投票 0

如何根据用户角色授予网站所有页面的访问权限？

我的要求是管理员用户可以授权其他用户访问站点中的页面数。用户及其分配的页面存储在数据库中，格式如下。 Id UserId ClaimType 页面 1 ...

asp.net-core authorization claims-based-identity claims claims-authentication

回答 0 投票 0

何时可以索赔

我在 GenerateUserIdentityAsync 方法中添加声明：公共类 ApplicationUser : IdentityUser { 公共异步任务 GenerateUserIdentityAsync(UserManager 我在 GenerateUserIdentityAsync 方法中添加声明： public class ApplicationUser : IdentityUser { public async Task<ClaimsIdentity> GenerateUserIdentityAsync(UserManager<ApplicationUser> manager) { var userIdentity = await manager.CreateIdentityAsync(this, DefaultAuthenticationTypes.ApplicationCookie); userIdentity.AddClaim(new Claim(ClaimsStaticStrings.Inactivity, company.Inactivity.ToString())); return userIdentity; } } 然后我尝试在帐户/登录方法中获取它： [HttpPost] [AllowAnonymous] [ValidateAntiForgeryToken] public async Task<ActionResult> Login(LoginViewModel model, string returnUrl) { var result = await SignInManager.PasswordSignInAsync(model.Username, model.Password, model.RememberMe, shouldLockout: false); switch (result) { case SignInStatus.Success: int inactivity = Utils.GetInactivityFromIdentity(User.Identity); Response.Cookies.Add(new HttpCookie("inactivity", inactivity.ToString())); return RedirectToAction("Index", "Home"); } } public static int GetInactivityFromIdentity(IIdentity identity) { System.Security.Claims.ClaimsIdentity claims = (System.Security.Claims.ClaimsIdentity)identity; var claim = claims.FindFirst(Models.ClaimsStaticStrings.Inactivity); if (claim != null) { return int.Parse(claim.Value); } else throw new Exception("Inactivity is not set"); } 它抛出异常“Inactivity is not set”。变量 'claims' 只有一个声明 - name 但是当我从任何其他页面（重定向后）调用 GetInactivityFromIdentity 方法时 - 它工作正常（并且声明中充满了所有设置的声明）。为什么会这样？声明被序列化到 auth-cookie 中。在您通过身份验证重新加载页面之前，不会设置 Cookie。在您尝试从 cookie 访问声明时，HTTP 请求中没有 cookie - SignInManager 只会在请求完成时设置 cookie，但不会在请求完成后立即设置。您确实需要一个重定向/页面重新加载周期来获取可用的 cookie 和声明。您必须以某种方式获得inactivity价值，而不是通过声明，而是在您登录用户时从您的数据存储中获得。无法访问登录用户声明的原因是登录过程中设计的事件顺序 - .Net 问题。当您执行调用 SignInManager.SignIn() 时，事件顺序将带您完成项目的扩展类 ApplicationSignInManager，它派生自 SingInManager - 在其中您会发现一个名为 CreateUserIdentityAsync 的覆盖方法，它会被触发通过登录调用。在这个方法中，用户身份声明被创建并返回（通过调用 GenerateUserIdentityAsync），只有在登录过程的后期才能访问它们。这里的工作是在 ApplicationSignInManager 类中创建一个名为 AppUserClaims 的 ClaimsIdentity 类型的公共属性，并使用它来存储用户身份声明值，然后再将它们检索到登录流程。 public override Task<ClaimsIdentity> CreateUserIdentityAsync(ApplicationUser user) { var iClaims = user.GenerateUserIdentityAsync((ApplicationUserManager)UserManager); AppUserClaims = iClaims.Result; return iClaims; } 一旦你存储了这个属性的声明，回到登录方法内部，你就可以像下面这样访问它——记住声明值总是字符串类型： string YourX = SignInManager.AppUserClaims.FindFirst("YourX").Value;

c# asp.net-identity claims-based-identity claims

回答 2 投票 0

WordPress 作者角色到期。这可能吗？

所以我想让我的 wordpress 用户声明并成为我的帖子或页面的作者角色，并根据他们的包裹设置时间限制。假设一个月，之后作者将成为管理员...

wordpress plugins claims author content-expiration

回答 0 投票 0

手动添加的授权角色不起作用

我创建了一个自定义的 IClaimsTransformation 类，它从配置文件中获取允许的组列表。如果用户在其中一个组中，则添加声明。我可以验证索赔是否得到

authentication blazor authorization claims

回答 1 投票 0

元素未显示在 UI 中：Azure AD B2C 自定义策略

我正在尝试自定义登录页面。我的问题是以下问题。在登录页面中，我需要一个下拉菜单，以便用户可以选择首选的 MFA 方法。但是，如您所见，那里...