OpenID Connect是一种REST友好协议，用于在OAuth 2.0和JWT规范之上构建的用户身份（可能是跨域）交换。
我正在尝试使用 Keycloak 作为我的 OIDC 提供程序，用于 CSC API v2 的特定用例，其中在第 8.4.2 节 oauth2/authorize 中，我们应该使用 CSC API 特定于授权的参数，...
如果我使用 WSO2 IS 或 Keycloak，1000 万用户需要多少基础设施？
所以我的客户有一个要求，他们想要为 CIAM 项目实施 SSO。他们拥有大约 1000 万用户，希望探索 SSO (SAML/OIDC/OAuth) 的开源工具。 所以我需要帮助
Keycloak 与 AzureAD 如何更改 IDP 用户 ID / IDP 链接
我通过 OIDC 将 Keycloak 与 AzureAD 集成作为 IdP。当我通过 AzureAD 登录时，Keycloak 使用的 ID 作为 Azure 的唯一 ID（用于唯一标识 ua AzureAD 帐户）是声明子，它是...
我有一些使用openid连接授权代码流程的网络应用程序客户端，每个应用程序都有不同的客户端密钥和密钥。我想与我的所有网络应用程序共享 ID 令牌，换句话说，创建...
添加 Microsoft.IdentityModel.JsonWebTokens 后出现 OIDC 错误
我在 .net 8 webapi 中使用多个身份验证（Cookie、OIDC、JWT）。当我仅添加对 Microsoft.IdentityModel.JsonWebTokens 的引用时，出现以下错误。 错误 不能
如何使用 OIDC 协议向 AWS Cognito 用户池中的现有用户添加身份提供商？
问题描述： 我在尝试使用 OIDC (OpenID Connect) 协议将身份提供商 (IdP) 添加到 AWS Cognito 用户池中的现有用户时遇到了挑战。 症状：
通过 pkce 进行身份验证后从 keycloak 注销的最佳方法是什么？
注销的正确方法是什么？ 这些是 keycloak 客户端设置： 领域： 领域 客户端 ID：pkce-client 客户端协议：openid-connect 访问类型：公共 斯塔...
未经授权的用户通过前端请求资源。 用户被重定向到 keycloak 中的登录页面，其中预定义了外部 idp。 用户单击 idp 的按钮，然后
由于网络设置，Blazor 无法访问 login.microsoftonline.com
我有一个 Blazor .NET 8 服务器端应用程序在不安全的计算机上正常工作，并且正在尝试将其移动到没有直接出站互联网访问的计算机；仅通过网络代理。该应用程序使用
我为使用 AspNetCore Identity 的现有应用程序创建了一个 OpenIddict 身份验证服务器。登录过程工作得很好，但注销过程会导致我的应用程序和...
如何配置Keycloak以与Guacamole的OpenID插件一起使用？
我正在尝试使用 KeyCloak 设置 Apache Guacamole 作为 OpenID Connect 授权服务器。 鳄梨酱正在将我重定向到 KeyCloak，我可以使用我在 KeyCloak 上创建的用户登录，然后我会重定向...
从 ASP.NET Core Web 应用程序调用 Databricks API
我们的应用程序是一个在 Entra Id 中注册的 Web 应用程序。应用程序使用 OIDC 进行身份验证。我们在 Entra 的 API 权限中添加了 Databricks 范围（user_impersonation）....
IdentityServer3 升级到 .NET Framework 4.7 错误 - “提供的 RSA 密钥无效”
我们正在尝试将 IdentityServer3 实例从针对 .NET Framework 4.5 升级到 4.7，但在运行时偶然发现以下异常。 该错误似乎是由于abse而发生的...
Identity Server 4 OIDC 授权_代码流多租户
我在使用应用程序（Blazor 服务器/WASM）对 IS4 服务器上的用户进行身份验证时遇到问题。 我的 IDSRV4 与要保护的 API 位于同一应用程序上，每个客户端都有自己的
IdentityServer 和/或 OIDC 创建的不同 cookie 的目的是什么
上周我实现了 Duende Software IdentityServer 7 BFF 框架，该框架与 ASP.NET Core Identity v8 集成，用于用户持久性和管理。 现在一切都完成了......
如果我只有 id_token，如何保护 Java Spring boot API 免受 Azure AD B2C 的影响？
我尝试根据以下场景保护 API 免受 Azure AD B2C 的影响 如您所见，流程如下： 1.- 用户将其凭据放入 Web 应用程序的登录页面中 2.- ...
我的应用程序要求无权访问 aws 的外部用户上传到私有 S3 存储桶。我的要求是为用户提供某种接口，让他们可以上传到 p...
我目前正在为我们的本机 .net 应用程序实现 OIDC 流程的第一个版本/poc。当涉及到重定向 URL 时，我目前不确定我是否正确处理它或者是否......
我正在为我的 Web 应用程序实施带有 Open ID 连接的 Azure Ad。登录后，我间歇性地收到过期的令牌，这导致生命周期验证失败。我想我需要的是要求...
AD B2C 是否可以用于非交互式身份验证。即我想传递用户名（电子邮件 ID）/密码并通过应用程序进行身份验证（不是 API 后端，而是 Web