openid-connect 相关问题

IDX12709：CanReadToken（）返回false。 JWT格式不正确-Open ID Connect身份验证

我们正在使用开放ID连接在asp.net mvc应用程序中实现身份验证。 app.UseKentorOwinCookieSaver（）; app.UseCookieAuthentication（new CookieAuthenticationOptions ...

使用Keycloak的自定义身份验证

过去几周我一直在尝试掌握Keycloak，所以我可以使用旧版提供程序（基于Oracle的会话表和各种奇怪的方式，实现一种对用户进行身份验证的方法...]]] >

[openid connect 2.0并在仅HTTP cookie中设置身份验证JWT

由于本地存储和会话存储都可以通过JavaScript进行访问，因此最好不要将身份验证JWT存储在它们中的任何一个中，以避免XSS攻击。由于执行了OpenID connect 2.0 ...

适当的事件处理程序，用于在未经授权的情况下更改响应

当我向api提出未经授权的请求时，我试图返回自定义错误响应消息。我尝试了几种事件处理程序来更改响应，但是在我看来，它们似乎都不起作用。...

Spring Boot 2 OIDC（OAuth2）客户端/资源服务器未在WebClient中传播访问令牌

Github上可用的示例项目，我已经成功配置了两个Spring Boot 2 application2作为针对Keycloak和SSO的客户端/资源服务器。此外，我正在测试...

最佳实践，获取用户密钥库

我真的不知道在一个流行的应用程序中使用keycloak获取用户的最佳实践是什么。我目前正在构建可与keycloak.js库一起使用的Vue.js前端应用程序。我也是...

oidc客户端在先前使用其他客户端进行身份验证时未立即从IdentityServer4中获取经过身份验证的用户信息

我从带有身份验证的ASP.NET Core 3 Angular模板开始，这为我带来了很多东西。后来我决定在Angular中启用AOT国际化，以便现在我有两个...

身份服务器4 OidcClient使用另一个应用程序生成的令牌

大家好，如果我朝正确的方向前进，我需要一些指导。我的Identity Server客户端具有以下设置：new Client {ClientId =“ XamarinAndAngularClient”，...

oidc客户端从本地主机或其他URL配置发现文档

它们是在angular 8应用程序中使用OIDC-Client登录之前从本地主机配置发现文档的任何方法。我有这个经理，它是OIDC客户端导出的助手呼叫...

OpenID连接访问令牌以验证我自己的REST api

如果我通过OpenID connect进行身份验证，则可以对SPA进行身份验证。现在如何使用获取的访问令牌访问我自己的REST资源？这是一个简单的问题，但我找不到...

CORS已阻止从源'xxxx'访问'xxx / .well-known / openid-configuration'处的XMLHttpRequest

我正在使用okta oAuth对angular 8应用程序进行身份验证和授权。自从获得'https：//dev-166545.okta.com/oauth2/aus1igd7yewoAs4xa357/.well-known/openid -...

提示=登录和提示=在OpenAM-6.5.2中如何工作

我正在使用OpenAM-6.5.2，并希望了解在oauth-2.0 / OpenID-connect中quick = none和announce = login如何工作。以及何时使用OpenID-Connect中的哪个参数以及什么是...

[基于一个应用程序的访问令牌具有多个本机应用程序的SSO

我有一个应用程序可以对用户进行身份验证，并安全地存储基于client_id＃1生成的访问令牌。在第二个应用程序中知道我需要没有用户的基于client_id＃2的访问令牌...

使用SPA时，在identityServer端保持活动状态

[我们有3个应用程序：运行IdentityServer的管理站点，SPA，带有其他服务的webapi。在第一个（与IdentityServer一起）上，我们有一些附加的管理ui。存在以下要求：...

AWS Cognito-从ADFS创建组作为Cognito组

应用正在通过Open ID Connect协议与连接到ADFS的AWS Cognito进行通信，并通过SAML进行通信。 Cognito本质上是“代理” ADFS服务器。 ADFS拥有一个组...

。Net Core ChallengeRequest未重定向到指定的RedirectUri

我有一个Rest API，它执行质询请求并按如下方式指定RedirectUri：return Challenge（new AuthenticationProperties {RedirectUri =“ http：// ...

用外部用户，组和权限设计数据库的最佳方法是什么？

我们正在从后端删除用户，用户组和权限模型，以使用Auth0。我们的第一个想法是从数据库中删除用户表，组表和权限表，并替换相关的外键...

使用IP地址而不是DNS的身份服务器。众所周知/ openid配置

我有一个身份服务器实现。如果我导航到https://daart-qa.sandbox.aimsplatform.com/eds-daas/.well-known/openid-configuration，我将收到所有端点作为服务器IP ...

具有oidc-client-js的Azure B2C收到“错误：令牌中的无效发行者”

我正在尝试在React Web应用程序中使用oidc-client-js设置OIDC身份验证，并针对Azure B2C进行身份验证。完成登录后，出现以下错误：...

Quarkus和Keycloak / OIDC-NullPointerException

我正在使用Quarkus 1.0.1框架开发一套微服务。我想使用Keycloak 8.0.1作为身份提供者来保护它们。我已经建立了Keycloak并在Docker中运行...