claims-based-identity 相关问题

用于向声明感知应用程序呈现身份的应用程序模型。此标识包含来自受信任来源的安全包中的声明元素,例如电子邮件地址或用户名。此模型将应用程序与身份验证机制分开。

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name 定义在哪里?

OASIS 拥有 http://schemas.xmlsoap.org/ws/2005/05/identity 命名空间,但我找不到定义“名称”声明类型的任何地方。还有其他声明,例如名字、姓氏、电子邮件地址...

回答 2 投票 0

带有 ASP.NET Core MVC 应用程序的 Keycloak,声明从不包含角色

我有一个 keycloak 服务器部署到生产中,我正在尝试让角色在我的 ASP.NET Core MVC 应用程序中正常工作。来自 keycloak 的令牌正在返回角色。我可以重定向...

回答 1 投票 0

Cookie 中存储的声明超出最大请求标头长度

我有一个 ASP.NET Core 2.0 网站,使用普通实现使用 Identity 和 cookie(不使用 OpenID Connect)进行身份验证/授权。我有一组 20 个角色,每个角色都...

回答 3 投票 0

几分钟后 HttpContext.User.Identity.IsAuthenticated 为 false

我正在使用 EF core 在 asp.net 中开发 API。对于用户管理,我使用 FirebaseAuth 以及这里我如何实现用户登录/注销: `公共异步任务 LogInUser(HttpContext context,

回答 1 投票 0

.Net Core [授权] - 或者代替And进行权限测试

如果用户既是“admin”角色又是“New York”策略,则以下代码授权过滤器通过。 我如何将其更改为“admin”或“New York” [授权(政策=“纽约”,角色=“a...

回答 1 投票 0

WSO2 IS 5.10:无法在使用 OIDC 联合身份验证的服务提供商生成的令牌中使用常驻用户存储的声明

我正在开发一个使用 WSO2 IS 5.10 的旧项目(目前尚未考虑迁移) 我正在尝试实现一个场景: 我使用支持 OIDC 的外部 IDP 作为真实来源...

回答 1 投票 0

如何配置 Quarkus OIDC 以从自定义 JWT 声明而不是默认的“组”声明中读取角色?

我使用 quarkus:quarkus-oidc 和 io.quarkus:quarkus-keycloak-authorization 以及 @RolesAllowed({"APP_ADMIN", ...}) 注释来保护我的端点。 默认情况下,Quarkus OIDC 读取...

回答 1 投票 0

如何将用户属性映射到 keycloak 中的标准 OIDC 声明

我有一个带有Keycloak的docker容器。 我试图了解身份验证的工作原理,特别是在声明映射方面。 我已经创建了一个领域,并在“领域设置”>“用户权限”中...

回答 1 投票 0

首次启动数据库时向管理员添加声明

首次启动数据库时必须添加管理员帐户。 我添加了名为“admin”的用户,但不知道如何向其附加声明。 应用程序数据库上下文: ... 受保护覆盖无效

回答 1 投票 0

无法将数据插入表UserClaims

我正在使用 ASP.NET Core 6,当我尝试将声明添加到表 UserClaims 中时,出现此错误: 无法将 NULL 值插入到 UserId 列中 表 UserClaims 列不允许为空 更新...

回答 1 投票 0

ASP.NET Core 8:声明拒绝授权

我正在使用 .NET 8,需要帮助配置授权策略。具体来说,我希望默认策略允许除具有“external_employee”声明的用户之外的所有用户。

回答 1 投票 0

无法将类型“System.Collections.Generic.IEnumerable”隐式转换为“System.Web.Mvc.ActionResult”

我正在尝试 ASP.NET MVC5 Identity 并尝试实现基于声明的身份验证。 我收到以下错误: 无法隐式转换类型 'System.Collections.Generic.IEnumer...

回答 3 投票 0

(WindowsPrincipal vs GenericPrincipal vs ClaimsPrincipal)的 Identity 属性

TL;博士。 我写这篇文章是为了将来可能帮助其他人在谷歌上搜索,因为我没有找到关于这种特定行为的文档,部分是希望有人能够确认(或者......

回答 1 投票 0

我们如何根据一些ID以及电子邮件地址和密码生成访问令牌

目前我正在执行一项任务,需要根据用户凭据(电子邮件地址和密码)和一些 Id(例如: subscriptionId )为用户生成访问令牌。根据我的研究,我...

回答 1 投票 0

在 C# (.NET6) 中创建新的 System.Security.Claim 时如何传递整数作为 Claim 值?

我正在尝试通过使用存储在 Azure 密钥保管库中的私钥进行签名来创建 JWT 令牌。我的代码运行良好并且生成了令牌,但令牌无法与 API 一起使用...

回答 2 投票 0

在 ASP.NET Core 中强制更改密码

我正在配置我的应用程序来处理以下场景:当我创建一个新用户作为管理员时,会为该用户生成一个临时(随机)密码。用户第一次登录后...

回答 1 投票 0

我应该将用户数据存储为声明还是用户个人资料表中?

我正在开发一个面向公众的系统,理想情况下该系统将增长到大量流量。这都是 C# .net 的工作。 我正在使用基于声明的身份,因此我当前正在使用用户声明表...

回答 2 投票 0

声明身份未经验证

我正在使用 Cookie 身份验证,但在用户验证之后,验证结果为 true。在此输入图像描述 但是登录后,显示 User Identity not Authenticatedenter image descriptio...

回答 1 投票 0

SignInAsync 后声明身份未经过身份验证

我正在使用Cookies身份验证,但在用户验证之后验证为true。 截屏。 但登录后,显示用户身份未验证的屏幕截图。 这里我提到代码片段...

回答 1 投票 0

如何使用声明解析器为 azure b2c idp url 应用字符串转换

用例:作为一名开发人员,我想从 b2c idp url 中提取redirect_uri,然后应用声明转换(最好是字符串一)来提取某些信息并使用它来构建...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.