基于ASP.NET Core的OpenID Connect Provider和OAuth 2.0 Authorization Server Framework
.NET 核心应用程序托管在 azure 上，第一个请求非常慢
我在 Azure 上托管的 .NET Core 应用程序存在问题。 在生产中一切正常，但不活动期后的第一个请求非常非常慢（有时长达 10-15 秒）。 我不...
Chrome 不返回 IdentityServer 身份验证 cookie
我正在调试使用 IdentityServer4 的旧 ASPNETCore 身份验证系统的问题。 Chrome（和 Edge）处理 cookie 的方式似乎存在问题。 当登录页面发布...
我有两个webapi A和B。我从A向B发出请求。A包含来自identityserver4的用户信息，我只需将令牌传递到请求标头。除了identityserver token，A也是我们...
IdentityServer 4 中 JwtBearerEvents 的 Challenge 默认实现是什么？
.AddIdentityServerAuthentication(IdentityServerAuthenticationDefaults.AuthenticationScheme, (IdentityServerAuthenticationOptions 选项) => { 选项.JwtBearerEvents.OnChallenge = ? // 什么...
我正在开发一个项目，要求使用IdentityServer4。我安装了该项目，但无法运行它，因为它不支持 Macos 操作系统上的 .net 3.1。 我做了一些研究，我发现
在 IdentityServer4 客户端之间共享身份验证 cookie
我使用两个应用程序作为客户端实现了单点登录 (SSO)。 我希望用户在第一个应用程序中通过 SSO 应用程序进行身份验证，在第二个应用程序中不需要...
azure Web 应用程序配置设置中的“Key Vault 引用错误”
我有一个由 azure 为 Linux 容器的 Web 应用程序生成的私有证书。我想通过 azure p 中的 Web 应用程序配置设置将此值传递给我的 .net core 应用程序...
使用外部身份验证提供程序来获取用户凭据，使用私有 IdentityServer 来生成令牌
我正在设计一个安全后端，它应该为多个客户端提供令牌，以保护许多 API。用户数据库位于 Azure B2C https://azure.microsoft.com/en-us/
身份服务器4：为什么我收到unauthorized_client？
这是我的 mvc 与身份服务器连接的初始设置。 app.UseOpenIdConnectAuthentication（新 OpenIdConnectAuthenticationOptions { 认证...
带有 IdentityServer4 的 Azure WebApp Blazor 无法在“CurrentUser\My”上找到主题为“CN=”的有效证书
我的 IS4 使用自签名证书。我按照这里的步骤进行操作。 我尝试使用自签名证书并上传 pfx 文件。 新的自签名证书-主题“CN = certName”-
我正在使用身份框架，目前使用令牌（jwt）持有者来验证使用情况。我找不到如何设置 [authorize] 关键字来检查请求是否是由持有此类数据的用户发出的（
我正在使用身份服务器4。实际上它仍然工作正常，一切正常。但是当我尝试打电话时 var client = new HttpClient(); // 从元数据中发现端点 var di...
OpenId Connect 因 SQL Server 会话状态而失败
我有一个在 IIS 8.5/Windows Server 2012 上运行的 ASP.NET MVC 5 Web 应用程序。它使用 Keycloak 进行 OpenId Connect 身份验证。 当会话状态模式为 InProc 时，这工作正常，ses...
在 ASP.NET Core 中不通过 HTTPS 设置 cookie
我有两个微服务。一是为了身份。我正在尝试设置身份验证 cookie，并且我有这个中间件： app.UseCookiePolicy（新的 CookiePolicyOptions { 最小SameSitePolicy = SameSiteMode.None...
.net core 3.1 中是否有内置方法来验证请求中存在的 JWT 令牌是否具有必需的范围。 我已经从 Identity Server 获得了 jwt 数据示例： { “user_id&qu...
我尝试将我的 ASP CORE 项目迁移到 NET6 我的项目使用下一个包 IdentityServer4.AccessTokenValidation - 3.0.1 IdentityModel.AspNetCore.OAuth2Introspection - 4.0.1 IdentityModel - 5.2.0...
我在同一应用程序中使用 IdentityServer 7 和 Asp.Net Identity。 我怎样才能保留在 Duende 中注册的 RazorPages 和“cookies”身份验证处理程序
授权回调端点不断重定向到用户交互登录页面IdentityServer
我正在开发 SPA Web 应用程序，并且使用 IdentityServer4 代码流来处理授权。所以我有以下组件： Angular 客户端应用程序，https://localhost:5001 Asp.net 3...
Identity Server 4 OIDC 授权_代码流多租户
我在使用应用程序（Blazor 服务器/WASM）对 IS4 服务器上的用户进行身份验证时遇到问题。 我的 IDSRV4 与要保护的 API 位于同一应用程序上，每个客户端都有自己的
GetExternalLoginInfoAsync 为 AddMicrosoftAccount 返回 null
在我的程序中我有 builder.Services.AddAuthentication().AddMicrosoftAccount(microsoftOptions => { microsoftOptions.SignInScheme = IdentityServerConstants.ExternalCookieAuthenticationScheme...