sts-securitytokenservice

5熱

3答えて

問題を修正しながら、私は、私がウェブ上どこにも見つけるように見えることができる別のものを作成し、hereを説明しましたループ。呼び出しは毎回同じで、スタックは次のようになります。これは、FedUtilツールによって作成されたIPに私の依拠当事者からのアイデンティティをフェデレートパーティのセキュリティトークンサービスを頼るカスタムで起こっている > TestIdentityBroker.dll!T

0熱

1答えて

IDおよびアクセスは、VS 2015

に逃しているが、私のWebプロジェクトにSTSを追加する必要がある、と私は私の同僚からいくつかのガイドだ：は、Visual StudioでWebプロジェクトを右クリックすることにより、STS参照のコマンドを追加し、選択をアイデンティティとアクセス私はVS 2015でそれを見つけることができません。Googleで検索しようとしましたが、失敗しました。誰かが私のプロジェクトにこのサービスを追加す

-1熱

2答えて

2つのアプリケーション・サーバーをibm http Webサーバーに接続すると、1つのサーバーと正常に接続できます

ibm httpサーバーから2つのアプリケーション・サーバー（モバイル・ファースト・サーバーで7.1バージョンをホストしています） HTTPサーバーのplugin-cfg.xmlでルート属性の1つだけがアクティブです。実行されていないサーバーでは、messages.logに次のエラーが表示されます。 CWWKS4001E：セキュリティトークンを検証できません。これは、次の理由による可能性があります

0熱

1答えて

カスタムSTS SSOが失敗する

私は自分自身でロールを組んで実装しています。 2つのRPがあります。 RP間のSSOは機能しません（誤って）。 STSが作成しているクッキーと関係があると思われます。 STSは、自身のためにfedauth cookieを作成しています。私の理解から、フォーム認証Cookieを作成する必要がありますか？私は=真にisAuthenticated、まだユーザーがログインするように促され、自動的にバック

1熱

1答えて

ユーザーがログアウトしたときにWindows Identity FoundationのSecurityTokenServiceにロジックを実装する必要はありますか？

WIF's STSから派生した私自身のSecurityTokenServiceを実装しています。 Cancelメソッドを強制的に実装する必要がありますか？デフォルトではWindows Identity Foundation's SecurityTokenServiceは、this articleに記載されているように、コールごとにインスタンス化されます。明示的に何かをキャッシュしていない場合（ま

1熱

2答えて

WIFのカスタムSecurityTokenHandler

私はMicrosoft.IndentityModel（= Windows Indentity Foundation）を使用してSTSにカスタムSecurityTokenとSecurityTokenHandlerを実装しようとしています。トークンは、シグネチャ（X509証明書を使用）を使用してシンプルなxmlドキュメントにシリアル化され、時には（必ずしも）暗号化されません（ターゲットレルムに依存し

1熱

1答えて

フェデレーションセキュリティを使用したDualChannelバインディング

我々は、HTTPS経由でws2007FederationHttpBindingバインディングを使用してSTSに対して認証する一連のWCFサービスを実行しています。これで、同じ認証方法を使用してデュアル/デュプレックスサービスを追加する必要があります。 Know Your Binding Optionsには、wsDualHttpBindingのみがデュプレックスサービスで使用できると記載されていま

1熱

1答えて

mod_auth_openidcはSTS（Security Token Service）をサポートしていますか？

mod_auth_openidcは、OpenID Connect Providerに対してユーザーを認証するApache 2.x HTTPサーバーの認証/認可モジュールです。 OpenID Connect ProviderがSTS（Security Token Service）をサポートしている場合、mod_auth_openidcがサポートされています。これについて説明するリソースは見つかりませ

0熱

1答えて

ヒューズWS-Trustサービスが保護を無視する

Security Token Serviceのofficial docsで説明されているように、WS-Trust "IssuedToken"ポリシーで保護されたヒューズCXFサービスを開発しようとしています。ヒューズとCXFの公式の例をいくつかクロスチェックして、ドキュメントで説明したようにすべてを行いました。すべてが正常に動作しているようですが、SoapUIとトークンなしでサービスを呼び出す

0熱

1答えて

WIF STS SSO問題 - RP間でアクセスできない

独自のWIF STS SSO実装が用意されています。 STSに接続する3つのRPがあります。ユーザがRP1にアクセスすると、ユーザはSTSにリダイレクトされ、認証されます。認証に成功した後、RP2または3（RP1経由）にナビゲートし、再びSTSにリダイレクトされて再びログインします。この後、ユーザーはRP間を自由にナビゲートできます。言うまでもなく、ユーザーには一度ログインするだけです。これは