identityserver3

0熱

1答えて

IdentityServer4で生成され、IdentityServer3.AccessTokenValidationを使用して検証されたOAuthトークン

IS4を使用してトークンとIS3を生成して検証することは可能ですか？ ISSを使用してSTSを.NETコアに移行していますが、今は移行されないWeb APIがあります。私のAPIをリクエストすると、エラーが表示されます。IDX10500：署名の検証に失敗しました。 SecurityKeyIdentifierを解決できません： 'SecurityKeyIdentifier IS3を使用してトークン

0熱

1答えて

アプリケーション特有の主張の役割と権限を持つSSO

ここで状況は次のとおりです。IdentiyServer3を使用して既存の.NET Webform/MVC/WebApi環境にSSOを統合しようとしています。集中管理された役割管理がないため、SSOはID専用です。各アプリケーションは、独自の役割と権限を処理します。また、あまりにも多くの変更を要求することはできません。したがって、すべてのIsInrole、Authorize（Role = ""）およ

0熱

1答えて

IdentityServer3で認証されたユーザーに対してオフラインでアクションを実行

私のプロジェクトでは、IdentityServer3にいくつかの外部IDプロバイダ（ADFS経由）を使用しています。しかし、スケジュールされたタスク（オフラインのとき）を介して、バックグラウンドでユーザーに代わっていくつかのアクションを実行したいと思います。 OpenId Connectに切り替える前に、私はローカルユーザーしかいないし、ユーザーのプリンシパルを作成して "偽装"しました。今私はこ

-2熱

1答えて

Identity Server auth2.0とAuthrizationを使用したシングルサインオンの開始方法

アイデンティティ・サーバーを使用して複数のWebサイトで認証と認可を行うためにシングル・サインオンを使用したいと考えています。アイデンティティ・サーバー（Owin/KATANA）を使用してシングルサインオンを実装する方法を教えてください。

0熱

1答えて

IdentityManager.MembershipRebootとIdentityServer3.MembershipReboot

これらのパッケージの違いは何ですか？どのように使用されるのですか？最終的には、OpenID Connect/OAuthにはIdentityserver3を、ユーザー/ロールストアにはMembershipRebootを、IdentityManagerにはユーザー/ロールを管理したいと考えています。このコンボのドキュメントはどこにありますか？これまでのような騒ぎのようだ。

2熱

1答えて

IdentityServer3 - ログイン時のPreAuthenticateAsync

私は、新しいクレームを発行できるように、既にIdentityServer3でログインしているユーザーを事前認証する必要がある状況があります。ユーザーが既にログインしていて、クレームが要求されているので、私がリダイレクトするときにGetProfileDataAsyncがPreAuthenticateAsyncの代わりに呼び出されます。 IsActiveをオーバーライドして、ユーザーをアクティブと見

3熱

1答えて

ユーザー管理のためのIdentity ServerとWeb API

私のプロジェクトにIdentity Server3を使用していますが、現在IDサーバーによって保護されているWebサイトとAPIがありますが、Idにユーザーを格納しているためサーバーのデータベース私は本当にプロファイルの写真やクレームの値を変更するようなWebサイトからユーザーのデータを変更することはできません。これを解決するには、IdServerの上にAPIを作成することを考えています。このA

4熱

1答えて

IdentityServerでAccessTokenを検証できない

認証にIdentityServerを使用しており、JwtSecurityTokenHandler ValidateTokenを使用してアクセストークンを検証しています。これは問題なく動作していましたが、クライアントアプリケーションをASP.NET Core 1.0 RTM（RC1から）にアップグレードした後、検証は失敗します。受信したエラーは次のとおりです。 IDX10501: Signature

2熱

1答えて

identityserver3のSSLを無効にする

このフレームワークを初めて使用する場合。私はOAuthクライアントを持っており、IdentityServer3コンソールアプリケーションを実行しています。クライアントにSSLが必要であると言うエラーが発生します。 IdentityServer3からSSLを無効にして（一時的に）、私の開発/コード化/テストができる方法はありますか？他の開発者も同様に作業しているので便利です。 httpsからh

1熱

1答えて

ベアラトークンをMVCアプリケーションの認証Cookieに変換する方法

私は3層のアプリケーション構造を持っています。エンドユーザ向けのコードバjsアプリケーション、OpenID権限として機能するidentityserver3の実装、およびコードバアプリケーション内のインアプリブラウザを介してアクセスするMVCアプリがあります。ユーザーの出発点はコードバアプリです。アプリ内ブラウザを使用してそこにログインし、アプリケーション機能にアクセスしたり、リンクをクリックして