identityserver3

0熱

2答えて

私はJWTトークンを受け取り、クレームを通過してリクエストに応答するアプリケーションを持っています。 JWTトークンを受け取ったら、それが私が信頼するアイデンティティサーバーによって発行されているかどうかを検証したいと思います。アプリケーションがJWTトークンの検証をどのように実行できるか考えてみましょうか？アプリケーションは単に /connect/identitytokenvalidatio

9熱

2答えて

SwashbuckleでOauth2クライアントの資格情報フローを有効にする

Im IdentityServer3を使用して、クライアントクレデンシャルでWeb APIを保護します。 Swashbuckleを使用していますが、SwaggerConfigでクライアント証明書（アプリケーション）フローのOauth2を有効にする方法を理解できません。どんな助けもありがとう！

1熱

2答えて

IdentityServer3 - クライアントアクセスの妥当性確認

私はいくつかのアプリケーションを持っています。認証サーバーと認可サーバーとしてIdentityServer3を設定しています。アプリケーションのいくつかは、すべてのユーザーがアクセスすることはできません.... はそのsuposeます：ユーザー1ユーザー2はAPP5とAppにアクセスすることができAPP4とAPP5 、APP1にアクセスすることができます2 したがって、どのようにしてそのルール

9熱

2答えて

IdentityServer 3リフレッシュトークンを持つユーザをリフレッシュする

Identity Server 3を適切な方法でセットアップしようとしています。認証が正常に機能しており、更新トークンの取得を管理しています。クライアントアプリケーションは角度を使用しています。ここで、acces_tokenが期限切れになると、残りのAPIへの呼び出しが失敗します（私たちはそれを取得して401を返します）が、ユーザーを再認証する方法は不思議です。私たちのテストでは、Java

0熱

1答えて

IdentityServer3 - FormPostResponse.htmlにカスタムフォームフィールドを追加

私たちは角型アプリケーション用にIdentityServerをセットアップしており、内部でアクセスするとすべて正常に動作します。外部アクセス用に使用するリバースプロキシは、すべてのPOST要求に対して隠されたフォームフィールドをほとんど必要としません。これらのフィールドを直接追加するオプションがないことを確認しました。 FormPostResponse.htmlにフィールドを追加するための回避策

1熱

2答えて

Ping IdentityとIdentityServer3の統合。出来ますか？

現在、私たちはasp.net MVC（angular.js）とwebapiクライアントで認証と承認にIdentityServer3を使用しています。 PingIdentityをシングルサインオン（SSO）に使用する新しい顧客を募集しようとしています。顧客はSSOをアプリケーションに統合できるようにしたいと考えています。これはIdentityServer3で可能ですか？ありがとうございます！

1熱

1答えて

匿名認証を無効にしてIISでIdentityServer3を実行していない

Windows認証のみを有効にしてIIS（IISでホスト）でIdentityServer3を実行できますか？匿名認証も有効にする必要がありますか？もしそうなら、なぜ匿名認証が必要なのでしょうか？ "MVC OWINクライアント（ハイブリッド）"サンプルアプリケーションを実行していて、IdentityServer3にアクセスしようとしていますが、これはIISのWindows認証でのみ構成されています

1熱

1答えて

唯一のオプションが第三者である場合、ログインページをスキップすることは可能ですか？

私は、あるグループのユーザーが第三者のログインで認証することしかできないシナリオを持っています。ログインページをスキップし、サードパーティのログインページにユーザーを自動的にリダイレクトし、サードパーティのボタンを押さなくても済むようにする追加パラメータを渡すことは可能ですか？

7熱

1答えて

Identity Serverとユーザー偽装

https://www.somesite.com（ユーザーサイト）とhttps://admin.anothersite.com（管理サイト）の2つのサイトがあり、アクセス制御にIdentity Server 3を使用しています。これはhttps://identity.somesite.comでホストされています。サイトは、同一のクライアント（異なるリダイレクトURL）としてアイデンティティサーバ

6熱

2答えて

OpenID ConnectのOWINミドルウェア - コードフロー（フロータイプ - AuthorizationCode）のドキュメント？

私の実装では、Asp.net MVC 5アプリ（AngularJSフロントエンド付き）を認証するためにOpenID-Connect Server（Identity Server v3 +）を使用しています OIDコードフロー（スコープOpen_IDを使用）を使用して、クライアント（RP）を認証します。 OpenID接続ミドルウェアについては、私はOWIN（Katana Project）コンポーネン