OpenID Connect是一种REST友好协议,用于在OAuth 2.0和JWT规范之上构建的用户身份(可能是跨域)交换。
ASP.NET Core 的身份验证中间件是否始终对 OpenID Connect 使用隐式流?
在 Visual Studio 2019 中设置一个简单的开箱即用 ASP.NET Core MVC 应用程序并针对 Azure Active Directory 启用身份验证将导致使用 OpenID-Co 时出现隐式 OAuth2 流...
oidc-provider 和 oidc-client-ts:当需要 httpOnly cookie 时如何在多个应用程序之间创建 SSO
我正在努力使用 oidc-provider 和 oidc-client-ts 使用授权代码流和 pkce 创建 sso 解决方案。我已经有了核心配置项,可以向上进行流程了...
Keycloak CIBA 身份验证失败,并显示“无法发送身份验证请求”
我正在尝试在 Keycloak 15.0.2 上设置 CIBA 端点。我已经设置了一个启用了 CIBA 端点的客户端,但是当我使用如下所示的请求击中它时: 卷曲-s -X POST \ -d &
谁应该颁发 OpenID Connect 身份令牌、SaaS 或 SSO IdP 令牌提供商?
实施 OpenID Connect 时,需要身份 (ID) 令牌。在构建执行自己的本地登录/身份验证并委托给第 3 方 IdP(例如通过单一 S)的 SaaS 服务时...
谁应该分配 OpenID Connect 身份令牌、SaaS 或 SSO IdP 令牌提供商?
实施 OpenID Connect 时,需要身份 (ID) 令牌。在构建执行自己的本地登录/身份验证并委托给第 3 方 IdP(例如通过单一 S)的 SaaS 服务时...
如何为 OAuth2 OpenID Connect 网站设置 JMeter 测试
我们需要对使用 OpenID Connect 与外部身份提供商进行身份验证的网站执行负载测试。我们无法理解如何参数化所有动态......
ASP.NET Core 8 Blazor:OpenIdConnect 将用户范围保存到应用程序数据库
为了测试和娱乐,我创建了一个默认的 ASP.NET Core 8 Blazor Web 应用程序,其中包含用于身份验证的个人帐户,并向其中添加了我的 keycloak。在 keycloak 中,用户可以拥有自定义属性,例如
使用IdentityModel.OidcClient登录时出现未经授权的错误
我负责开发一个必须使用OpenID登录的跨平台应用程序。该应用程序是在 Xamarin.Forms 中开发的,但我必须将其迁移到 MAUI。登录
无法通过 Bitbucket Pipeline 的 OIDC 连接在 AWS 上获取“branchName”
我正在使用 bitbucket 管道,并且想讨论如何通过 bitbucket 管道在 AWS 上进行部署。我正在使用 OIDC 连接。 我想提出一个条件,即部署必须仅在...
我正在尝试配置从 Auth0 到 AWS Cognito 的企业连接,以使用 Cognito 用户池作为 Auth0 的 OIDC 提供商。我正在关注 Auth0 的文档:https://auth...
有没有办法使用react-oidc-context在react js应用程序中存储用户首次登录时间
我在我的 React 应用程序中使用 OIDC 进行身份验证。为此,我正在使用react-oidc-context库。我们的应用程序中有一些用例,我想存储用户首次登录时间...
如何在blazor web assembly中获取id_token
我有一个带有 oidc 身份验证的 Blazor WebAssembly(最新 3.2.0)应用程序。 asp.net身份验证提供了一种获取accessToken的方法,但看不到任何访问id_token(jwt)的方法...
测试版:WebSphere Liberty 和工具(2016 年 9 月)
Liberty 的 9 月 Beta 版引入了一个非常漂亮的用例,允许使用签名的 JSON Web 令牌进行身份验证。这就是我在 server.xml 中配置 openidConnectClient 元素的方式 Liberty 的 9 月 Beta 版引入了一个非常漂亮的用例,允许使用签名的 JSON Web 令牌进行身份验证。这就是我在 server.xml 中配置 openidConnectClient 元素的方式 <openidConnectClient id="authRP" clientId="authrp" inboundPropagation="required" issuerIdentifier="https://localhost:9600/oidc/endpoint/OP" signatureAlgorithm="RS256" trustAliasName="signingcert" trustStoreRef="defaultTrustStore" > 但是,请求参数中没有 JWT 的 GET 调用不会阻止调用我的应用程序 servlet。我在配置中缺少什么?感谢您的所有帮助。 应用程序servlet本身必须受J2EE安全角色保护,即它必须在web.xml中具有授权约束。
我正在尝试为Google API实现OpenID身份验证,根据Google文档: 我在向 Google 发送身份验证请求时遇到了第二步问题。在
我已根据此链接使用 AAD B2C IEF 配置了自定义策略,现在尝试根据此链接将其作为 JWT 授权者集成到 API Gateway 中。 但是,尝试配置授权者...
TL/DR:我的问题在本消息的末尾,但基本上我是在问从 Web 服务角度识别客户端应用程序的标准是什么? 更多背景信息:我们正在我的
如何在 ASP.NET Core Web 应用程序中获取 Microsoft Graph 客户端?
上下文 我有一个可用的 ASP.NET Core Web 应用程序,它使用 Entra ID 身份验证: builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme) .AddInMemoryTokenCaches(); 为了...
无法编辑 B2C OpenID Connect 身份提供商中的声明
我在我的 B2C 实例中配置了 OpenID Connect 身份提供商。我在声明配置中放置了错误的值,而 Azure 的 Web 界面不允许我更改它们。当我改变时...
GKE OIDC 设置问题:输出配置中的“OAuth2Token”中缺少“RefreshToken”字段
遵循此处的说明: https://cloud.google.com/kubernetes-engine/docs/how-to/oidc#gcloud-config 我按照此处的说明并使用以下命令登录 kubectl oidc 洛...
为什么我的 AD B2C 自定义策略在添加调用 Azure 函数的编排步骤后返回 invalid_grant?
我有一个与授权代码流程配合使用的登录策略和用户旅程。但是,当我添加接受查询字符串值并将其发送到 Azure 函数的编排步骤时,t...