owin 相关问题

在ASP.NET MVC 5的UseCookieAuthentication（）中使用无cookie或会话cookie

我有一个MVC5应用程序，它使用cookieAuthetication。但是，在进行渗透测试后，它很容易受到MITM攻击，如果该cookie被盗，可以重新使用该cookie。 //启用...

在ASP.NET MVC 5的UseCookieAuthentication（）中使用无cookie或会话cookie

我有一个使用Cookie身份验证的ASP.NET MVC 5应用程序。但是，在运行渗透测试后，它很容易受到MITM攻击，如果该cookie被盗，可以在其中重复使用。 // ...

Web API 2 HttpContext或HttpActionContext

以下两种通过AuthorizeAttribute实现访问原理的方式有什么区别？使用HttpContext：受保护的覆盖布尔IsAuthorized（HttpActionContext ...

打开多个选项卡时注销时的奇怪行为

我正在开发可以集成Owin身份验证的MVC Web应用程序（Microsoft Azure和Office 365）。如果用户打开多个...，我注意到登录和注销时有奇怪的行为...

单页应用程序模板获取承载令牌功能不适用于Grant_type密码invalid_client错误

我在Visual Studio 2019中实现了默认的单页应用程序模板，因为我认为这是为webApi实施良好授权的最简单方法。但是，令牌...

Ajax使用表单身份验证调用Web API

我们一直在开发一个asp.net Web应用程序，并且已经在该应用程序中实现了表单身份验证。最近，我们得到了公开......>

如何在资源服务器上验证oauth令牌

我的授权服务器和资源服务器不同，我在下面有第三方令牌发行者。 https：// XXXXXXXXXXX / v2 / token，我可以从授权服务器获取访问令牌，但我是...

Owin覆盖IIS客户端证书映射规则上的身份验证

我已经配置了一个WebAPI网站，以将HTTPS与IIS客户端证书映射（ManyToOneMapping）一起用于客户端证书认证。我禁用了IIS上的所有身份验证类型。我做了很多...

OWIN存储更新，插入或删除语句影响了意外的行数（0）错误

我遇到了一个非常奇怪的问题，在托管我的Wep Api项目的Azure应用服务上几个小时后，刷新令牌“消失”了。我已经为我的密码流程实现了OAuth。我们的...

MVC提示查询参数

我想为MVC Web应用程序覆盖Azure AD SSO登录。我不想注销其他应用程序，但是出于安全目的需要登录。我正在通过...

Microsoft.Owin.Security.OAuth.OAuthAuthorizationServerProvider-尝试从邮递员生成令牌时，clientId和clientSecret变为null

我正在为我的asp.net Web api 2应用程序使用OWIN安全性，这是我的auth启动类设置。公共无效ConfigureOAuth（IAppBuilder应用）{var oAuthServerOptions = new ...

部署错误：无法加载文件或程序集'Microsoft.Owin'或其依赖项之一

部署/发布到服务器后出现此错误。在我的本地服务器上工作正常，但在服务器上出现此错误。我在bin项目中检查了package.config和.dll版本...

无法加载文件或程序集'Microsoft.Owin，版本= 2.1.0.0，区域性=中性，PublicKeyToken = 31bf3856ad364e35'或其依赖项之一

部署/发布到服务器后出现此错误。在我的本地服务器上工作正常，但在服务器上出现此错误。我在bin项目中检查了package.config和.dll版本...

登录后重定向管理员用户

我想重定向管理员用户以在管理员控制器中为操作建立索引。但是当我以管理员身份登录并尝试单击“管理员”页面链接时，出现“状态404”，无法访问。我有...

OWIN身份验证成功，但User.Identity.IsAuthenticated为false

我开发了一个使用OWIN身份验证的网站。一切正常，但是突然之间，没有任何代码更改，站点身份验证停止了工作。当我输入用户名和密码时，将呼叫...

未检测到OWIN启动类

我试图在现有应用程序中实现OWIN WS Federation。这是ASP .NET VB中的Web应用程序。我已经从Nugetpackages添加的引用列表中添加了所有引用，然后我...

Azure AD多租户应用程序-检查用户是否被授权使用我的应用程序

我已经开发了一个网站，该网站使用asp.net和owin与Azure AD集成。我已经将该应用程序注册为AD中的多租户应用程序，这意味着每个拥有工作或学校帐户的人都可以登录到...

C＃Owin处理401访问令牌错误并使用刷新令牌重新生成访问令牌

我是这个论坛的新手，我希望从专家那里获得很多帮助，我们有一个项目，其中C＃实现了OWIN身份验证，并且我们有用于UI的内部工具（使用旧的角度语言，...] >

MVC 5如何使用本地化路由定义Owin LoginPath

我有一个MVC 5网站，其本地化路由定义为route.MapRoute（name：“ Default”，url：“ {culture} / {controller} / {action} / {id}”，默认值：new {culture =。 ..

使用AutoFac将BL注入OAuth

我已关注此博客以在WebApi中生成刷新令牌。在RefreshTokenProvider类中，他正在访问AuthenticationRepository以在表中为生成的刷新令牌创建一行。每个...