OpenID Connect是一种REST友好协议，用于在OAuth 2.0和JWT规范之上构建的用户身份（可能是跨域）交换。
Pinniped cli 无法通过 CMD 和 Powershell 在 Windows 上运行
pinniped cli 在 widnows 中不起作用。 pinniped-cli-windows-amd64.exe 已下载，但当我输入 pinniped 时，它无法识别。 C:\Users\hello>鳍足类 鳍足类不被识别为内部
尝试从 .NET Core Web 应用程序使用 OpenIDConnect 进行身份验证时范围无效
因此，当我尝试在 .NET Core 应用程序中设置 OpenIDConnect 进行身份验证时，遇到了一个相当不寻常的问题。 我已经使用 Okta 进行了测试，一切正常，但当切换时...
Blazor WASM 身份验证未正确注销 Google 用户
我已遵循此 Microsoft 指南。 我创建了一个全新的 Blazor WebAssembly 独立应用程序。对于身份验证，我选择“个人帐户”，并且还包括示例页面...
在 Microsoft Entra（以前称为 Azure Active Directory）中，如何向 openid-configurations 清单声明支持的 json 添加更多声明
我知道这里已经有一个类似的问题：How to add more Claims to openid-configuration's Claims_supported?但它从未得到回答，我的问题特别是关于 Entra (Azure ...
对身份提供商 (Auth0) 颁发的 idtoken 进行自定义 userId 声明
我的问题是，是否可以将从我自己的数据库生成的用户 ID 添加为 ID 令牌中的自定义用户 ID 声明，该令牌由外部身份提供商签名和颁发。具体...
我应该针对授权服务器双重验证 jwt 令牌吗？我应该使用授权服务器用户 ID 作为外键吗？
我目前正在将我的整体应用程序重构为微服务方法。现在我有一个 SPA，它使用来自使用单个数据库的单个 API 的数据。在我的数据库中我存储： 用户（ID，
将失败的 Entra ID 身份验证错误页面重定向回我们的应用程序
要求： 当 Entra ID 身份验证期间发生任何错误时，应在新选项卡中打开自定义错误页面，并在第一个选项卡中保留原始错误消息。 Entra ID认证花...
在带有 Open ID Connect 的 Blazor WASM 中，如何强制刷新 Auth/ID 令牌
我有一个 Blazor WASM 应用程序，通过 Open ID Connect 与我的 IdP 集成。我们需要存储在 ID 令牌和身份验证令牌中的自定义声明。这在大多数情况下都运行良好。然而，有一个
AspNetCore OpenIdConnect cookie认证方案处理过期
我在使用 openIdConnect 和 cookie 身份验证处理应用程序中过期的访问令牌时遇到问题。 很像这个问题：AddOpenIdConnect and Refresh Tokens in ASP.NET Core 答案...
好吧，我知道我问的问题可能非常明显，但不幸的是我缺乏这方面的知识，这个任务对我来说似乎相当棘手。 我有一个 ID 令牌 (JWT)
我正在尝试使用 MongoDB-OIDC 身份验证方法通过 pymongo 连接到 MongoDB Atlas 集群，并使用 Azure 作为身份提供者。 我已经设置了 Azure 提供商并连接了它...
使用 quarkus-oidc 从 SecurityIdentity 访问用户信息
我正在使用 quarkus-oidc 和 keycloak，我有以下资源 封装 graphql； 导入 io.quarkus.oidc.IdToken; 导入 io.quarkus.oidc.UserInfo; 导入 io.quarkus.security.Authenticated; ...
我有两项服务，并且希望允许用户从一项服务登录另一项服务。然而，作为 IdP 最有意义的服务仅允许 OIDC，而我的其他服务（充当 SP
如何配置 Quarkus OIDC 以从自定义 JWT 声明而不是默认的“组”声明中读取角色？
我使用 quarkus:quarkus-oidc 和 io.quarkus:quarkus-keycloak-authorization 以及 @RolesAllowed({"APP_ADMIN", ...}) 注释来保护我的端点。 默认情况下，Quarkus OIDC 读取...
如何将用户属性映射到 keycloak 中的标准 OIDC 声明
我有一个带有Keycloak的docker容器。 我试图了解身份验证的工作原理，特别是在声明映射方面。 我已经创建了一个领域，并在“领域设置”>“用户权限”中...
如何使用 PKCE 保护 OIDC 授权代码流不被特权管理员拦截？
我真的很难理解这个问题。我有一个假设的流程，其中包括 3 个实体：用户/浏览器、AuthServer、客户端/应用程序。此流程使授权代码流程与...
如何代表 Azure Pipelines GitHub 应用程序在 Azure 中对 GitHub REST API 进行身份验证？
我正在尝试从我的 Azure Pipeline 制作 GitHub PR。我已经安装了 Azure Pipeline GitHub 应用程序。这就是我的 Azure Pipeline 连接到 GitHub 存储库的方式。已经有许可了...
Ping 联合设置以使用 Postman 配置授权代码授予流程
有人可以提供 Ping Federate 设置来使用 Postman 的 OAuth2.0 和 OIDC 协议配置授权代码授予流程。 这是我在邮递员中的配置，用于制作正宗的...
当我读到当你需要授权时使用 Oauth 以及当你需要身份验证（即获取用户身份）时使用 OpenId 时，我真的很困惑。 身份在这里意味着什么？我感觉是...
无法进行身份提供者oauth回调：javax.net.ssl.SSLHandshakeException：
我尝试在我的应用程序中使用 PingFed 作为 Keycloak 中的 IDP。 Keycloak 是本地主机中的独立服务器。重定向到 PingFed 进行身份验证时一切正常。使用后...