openid-connect 相关问题

OpenID Connect是一种REST友好协议,用于在OAuth 2.0和JWT规范之上构建的用户身份(可能是跨域)交换。

通过Keycloak外部idp授权后重定向至原网页

未经授权的用户通过前端请求资源。 用户被重定向到 keycloak 中的登录页面,其中预定义了外部 idp。 用户单击 idp 的按钮,然后

回答 1 投票 0

由于网络设置,Blazor 无法访问 login.microsoftonline.com

我有一个 Blazor .NET 8 服务器端应用程序在不安全的计算机上正常工作,并且正在尝试将其移动到没有直接出站互联网访问的计算机;仅通过网络代理。该应用程序使用

回答 1 投票 0

OpenIddict/OIDC 注销无限循环

我为使用 AspNetCore Identity 的现有应用程序创建了一个 OpenIddict 身份验证服务器。登录过程工作得很好,但注销过程会导致我的应用程序和...

回答 1 投票 0

如何配置Keycloak以与Guacamole的OpenID插件一起使用?

我正在尝试使用 KeyCloak 设置 Apache Guacamole 作为 OpenID Connect 授权服务器。 鳄梨酱正在将我重定向到 KeyCloak,我可以使用我在 KeyCloak 上创建的用户登录,然后我会重定向...

回答 3 投票 0

从 ASP.NET Core Web 应用程序调用 Databricks API

我们的应用程序是一个在 Entra Id 中注册的 Web 应用程序。应用程序使用 OIDC 进行身份验证。我们在 Entra 的 API 权限中添加了 Databricks 范围(user_impersonation)....

回答 1 投票 0

IdentityServer3 升级到 .NET Framework 4.7 错误 - “提供的 RSA 密钥无效”

我们正在尝试将 IdentityServer3 实例从针对 .NET Framework 4.5 升级到 4.7,但在运行时偶然发现以下异常。 该错误似乎是由于abse而发生的...

回答 1 投票 0

Identity Server 4 OIDC 授权_代码流多租户

我在使用应用程序(Blazor 服务器/WASM)对 IS4 服务器上的用户进行身份验证时遇到问题。 我的 IDSRV4 与要保护的 API 位于同一应用程序上,每个客户端都有自己的

回答 2 投票 0

IdentityServer 和/或 OIDC 创建的不同 cookie 的目的是什么

上周我实现了 Duende Software IdentityServer 7 BFF 框架,该框架与 ASP.NET Core Identity v8 集成,用于用户持久性和管理。 现在一切都完成了......

回答 1 投票 0

如果我只有 id_token,如何保护 Java Spring boot API 免受 Azure AD B2C 的影响?

我尝试根据以下场景保护 API 免受 Azure AD B2C 的影响 如您所见,流程如下: 1.- 用户将其凭据放入 Web 应用程序的登录页面中 2.- ...

回答 1 投票 0

用于 S3 上传的 Azure AD OIDC 身份验证

我的应用程序要求无权访问 aws 的外部用户上传到私有 S3 存储桶。我的要求是为用户提供某种接口,让他们可以上传到 p...

回答 1 投票 0

OIDC - 虚拟重定向 URL 存在安全问题?

我目前正在为我们的本机 .net 应用程序实现 OIDC 流程的第一个版本/poc。当涉及到重定向 URL 时,我目前不确定我是否正确处理它或者是否......

回答 1 投票 0

OPEN ID 连接请求刷新访问令牌

我正在为我的 Web 应用程序实施带有 Open ID 连接的 Azure Ad。登录后,我间歇性地收到过期的令牌,这导致生命周期验证失败。我想我需要的是要求...

回答 1 投票 0

Azure AD B2C 中的非交互式身份验证和授权

AD B2C 是否可以用于非交互式身份验证。即我想传递用户名(电子邮件 ID)/密码并通过应用程序进行身份验证(不是 API 后端,而是 Web

回答 1 投票 0

为什么即使使用 HTTPS,使用带有查询参数的重定向或自动表单发布的 2 个 Web 应用程序之间的数据交换也不能相互信任?

为什么两个 Web 应用程序之间使用带有查询参数的重定向或自动表单发布的数据交换不能被每个 Web 应用程序信任,即使使用 HTTPS 也是如此? 笔记: 我了解这些数据

回答 1 投票 0

.NET 4.8 Owin OpenIdAuthentication:中间件在完整页面与测试页面上不返回 302

我正在将 OpenID 身份验证插入旧的 .NET Framework 4.8 Web 应用程序。这主要是有效的。作为测试,我创建了一个从现有页面克隆的 Claims.aspx,但几乎所有

回答 1 投票 0

如何增加 OIDC 登录“express-oidc-connect”包后设置的“appSession”cookie 的过期时间?

目前,用户成功登录后在浏览器中设置的 **appSession** cookie 的到期时间约为 24 小时。我想把它增加到30天。我尝试传递 maxAge ...

回答 1 投票 0

如何使用 ASP.NET Core DataProtection 正确配置 OpenIddict

我正在尝试使用 ASP.NET Core DataProtection 设置 OpenIddict,但是在尝试启动应用程序时不断出现异常: InvalidOperationException:至少有一个加密密钥...

回答 2 投票 0

Blazor 8 Web 应用程序在 Azure AD 重定向后进入无限循环并且无法登录

我正在使用 Blazor 8 WebApp 和 Azure AD OIDC 身份验证。一切都在本地工作,但在服务器上,身份验证后,我可以看到重定向无限发生,直到 cookie ......

回答 1 投票 0

提供了 getaccesstoken 身份验证方案名称,但说不是

在 Blazor 组件中,我想调用目前托管在同一应用程序中的 API。在我添加身份验证和授权之前,这一直有效。从我的浏览器调用 API ...

回答 1 投票 0

blazor dotnet 8 getaccesstoken 身份验证方案名称已提供,但说不是

在 Blazor 组件中,我想调用目前托管在同一应用程序中的 API。在我添加身份验证和授权之前,这一直有效。从我的浏览器调用 API ...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.