oidc

0熱

1答えて

ログアウト中にIdentityServer4を使用して永続性付与を消去する方法の例がたくさんありますが、それらはすべて静的にClientIdを設定しています。このIdentityServerをいくつかの異なるクライアントで使用する予定であるため、誰でもClientIdを動的に取得する方法を知っています。 [HttpPost] [ValidateAntiForgeryToken] [AllowA

0熱

1答えて

aspnetコアを持つIdentityServer4 MVC OIDC認証 - apiスコープの制限？

私はIdS4（コア1.1）に対してMicrosoft.AspNetCore.Authentication.OpenIdConnectミドルウェアを使用するMVCアプリケーションを持っています。 MVCは、認証後に取得されたアクセストークンを使用してバックエンドWeb APIを呼び出します。私は "code id_token"レスポンスを使用しています。 oidOptions.Scope.Add("

1熱

2答えて

OIDCを使用して各APIリクエストで送信される情報

OIDC（OpenID Connect）を使用して保護するAPIバックエンドを作成しています。私はドキュメントを読んできましたが、それぞれのAPI要求にどのようなプロセスが適用されるのか混乱しています。 Open ID Connectのコードフローは次のように表示されます。 1回限りの処理として、うまくいきます。私のバックエンドAPIは、HTTPヘッダーに認証コードを見て、IDトークンを取得する要

0熱

1答えて

OIDCとADFS 3.0のセッション状態チェック

セッションステータスチェックを実装するためのオプションを理解するのに助けが必要です。私の目標は、セッションの終了時にほぼリアルタイムのブラウザページリダイレクトをサポートすることです。 OIDCセッション管理仕様は、iFrameのとのセッションの状態を確認する方法を説明します http://openid.net/specs/openid-connect-session-1_0.html#RPifr

0熱

1答えて

aurelia-authentication OAuth2レスポンスの状態の値が異なります

OIDCプロバイダ（IdentityServer4）でaurelia-authenticationの実装を試みており、ユーザをログアウトする際に問題が発生しているようです。 OIDC設定セクション（https://aurelia-authentication.spoonx.org/oidc.html）に記載されているauthService.logout機能を使用して、ユーザーを正常にログアウトでき

0熱

1答えて

のAspコアOidcクライアントは

アイブ私は現在のトークンの有効期限を保存するに期限切れhandeltを得るためにIdentityServer 4トークンサービスに接続されているASPコアMVCアプリケーションを扱う期限切れ。私はこのようなTokenValidatedイベントを使用していた。このため： options.Events.OnTokenValidated = msg => { var expire =

3熱

1答えて

Idenity Server 4 IAuthorizeInteractionResponseGeneratorで追加の要求を注入する

PreAuthenticateを使用して、管理者用のクライアントアプリケーションにユーザーを一時的に偽装するIdentityServer3からポートコードを移植しようとしています。 hereのスレッドに続いて、私はカスタムIAuthorizeInteractionResponseGeneratorのProcessInteractionAsyncをオーバーライドしています。これはうまく動作しますが、

0熱

1答えて

callback/redirect_urlをクライエント側のルートにルーティングして再帰呼び出しを行う

IdentityServer 4とAngular 5.0でasp.netコア2.0を使用しています。私のプロジェクトは、このサンプルに基づいています。 https://github.com/scottbrady91/Angular4-OidcClientJs-Example ユーザーが、彼は決定権限のコールバックにリダイレクトされます成功しに記録された場合。 { path: 'auth

0熱

1答えて

openidを使用してId_tokenを渡すことができます。

暗黙的なフローを使用して、私のresponse_typeを "id_token token"または "id_token"にすると、両方のトークンがクライアントに保存されます。私は、クライアント上access_tokenはをどのように処理するかを知っている：あなたがaccess_tokenはを使用して、ユーザープロファイルのエンドポイントを呼び出すには。あなたは/私は何を得るためにid_toke

0熱

1答えて

私は独立したグループにグループ化されたユーザを持つアイデンティティプロバイダが必要です

sthをサポートするOAuth/oidcアイデンティティプロバイダ（クラウドまたはオンプレミス）はありますか。企業グループのような？私は会社のグループにユーザーをグループ化したいすべての企業グループには企業管理者ユーザーが必要です。会社管理者のユーザーは、自分の会社のユーザーのみを表示する必要があります。