OpenID Connect是一种REST友好协议，用于在OAuth 2.0和JWT规范之上构建的用户身份（可能是跨域）交换。
基于每个用户限制 AzureAD (Entra) 的 OIDC
我有一个外部应用程序想要通过使用 OIDC 与 Azure AD 集成来实现用户的单点登录，以便用户可以使用其公司 Microsoft 帐户登录到此外部应用程序...
C# .NET OpenID Connect 教程需要编辑主机文件，但我没有管理员权限？
为了学习如何在工作场所使用 net7.0 的 Microsoft.AspNetCore.Authentication.OpenIdConnect 库，我正在遵循在线教程 (https://curity.io/resources/learn/dotnet-openid-
.NET OpenIdConnectHandler - message.State 为 null 或为空
我正在尝试在 .NET 8 Web API 中启用 OpenIdConnect 和 Cookie： 建造者服务 .AddAuthentication(选项=> { options.DefaultChallengeScheme = "MyPolicy"; ...
有没有办法在Keycloak中查看用户的所有openid-connect声明？
openid-connect 规范定义了一些默认声明（https://openid.net/specs/openid-connect-core-1_0.html#StandardClaims），我想找到每个声明的值...
如何在.net API和SPA解决方案中使用cookie作为身份验证来进行Anti-CSRF？
我有一个 .NET API 和 React SPA 托管在同一域（api.domain.com 和 app.domain.com）上。 我使用 same-site=strict、secure 和 httponly cookie 来进行从 SPA 到 API 的通信。我...
ASP.NET Framework 4.8 / 4.7 通过 OpenId 连接外部 SSO，使用授权代码授予流程连接，在 /signin-oidc 上返回 404
我正在尝试使用 OpenIDConnect/Oauth 和授权代码授予请求为 ASP.NET Framework 4.8 项目设置外部 SSO 提供程序 (FusionAuth)。 当带有授权码的回复到来时...
我有以下场景： 钥匙斗篷A 钥匙斗篷B Keycloak A 正在 Spring Boot 应用程序中用于身份验证。 Keycloak B 正在 Spring Boot 应用程序中用于身份验证...
我目前正在通过 OIDC 实施身份验证。我的前端 SPA 托管在与后端不同的域上。当开始登录流程时，我需要以某种方式存储生成的代码验证程序以进行验证
一直在寻找一种将 Discord Auth 与 Open ID 连接起来的方法 我已根据 Firebase Open ID 文档完成了所有步骤： https://firebase.google.com/docs/auth/web/openid-connect？...
Codeigniter OpenID ERR_SSL_PROTOCOL_ERROR
我正在尝试在我的 Linux Centos 9 服务器中实现 Jumbojett OpenID 身份验证。这是我的登录控制器（welcome.php）代码： 公共函数login_sso() { if (!$this->session->userda...
我在实施 Jumbojett OpenID 身份验证时遇到问题。这是我的代码 $oidc = 新的 OpenIDConnectClient( $this->config->item('SSO_PROVIDER_URL'), $这...
获取类型错误：client_secret_basic 客户端身份验证方法需要 client_secret
我在使用客户端身份验证方法时遇到错误消息。我收到的错误消息是： “TypeError：client_secret_basic 客户端身份验证方法需要
如何通过xml配置spring security 5.4.1以使oauth2注销正常工作？
我正在尝试将当前使用基本身份验证的 Web 应用程序转换为使用 oauth2。为了准备这个项目，我将 Spring 和 Spring Security 从 v3 升级到 v5，所以我们...
我正在尝试使用 Blazor Web Apps 创建一个网站，其中包含可公开访问的页面和需要用户登录 (OpenID) 才能查看的页面。最干净的方法是什么
在 Android 上使用 Azure 作为 IDP 和 MSAL 配置 Keycloak
我目前正在开发一个 Android 应用程序，并尝试将 MSAL 与我当前的 Keycloak / Azure 身份验证流程一起引入。但是，我的后端设置为通过 Keycloak 令牌进行验证...
Poetry 无法通过 Trusted Publishing 将包发布到 Jfrog 的 PyPi 工件
我在通过 Trusted Publishing 将包发布到 Jfrog 的 PyPi 工件时遇到问题。我已经尝试了多种方法，但所有结果都相同 401 错误 使用了错误的用户名。没有任何线索
在 PKCE 增强的授权代码流程中保护 code_verifier 的最佳实践
由于 PKCE 现在是推荐的隐式流程授权方法，因此我正在寻找处理代码验证器的最佳实践以及如何完成此操作的建议。在高水平...
AWS EKS-EBS CSI 附加组件降级且无法进入活动状态
我已在AWS控制台中创建了EKS集群 集群在两个私有子网中创建，NAT 网关附加到这些私有子网的路由表 并使用ins创建节点组...
Angular-oauth2-oidc - Angular SSO（单点登录）oAuth2
注销并清除会话存储后，问题仍然存在，登录表单在下次登录时不会提示输入帐户。各种身份验证流程，例如
我应该在 OAuth 身份验证代码流程中重定向回 SPA 或 API 吗？
我有一个 React SPA 和一个 .NET API，用户将使用 AD FS 登录。我在后端用令牌交换身份验证代码（也使用客户端密钥），但将 cookie 发送回 SPA。该...