aspnet-contrib

1熱

1答えて

openidconnect.server、サードパーティプロバイダとリダイレクト

私は現在、https://github.com/aspnet-contrib/AspNet.Security.OpenIdConnect.Serverとasp.netコアIDをバッキングストアとして使用してopenid接続サーバーを構築しています。私は、プロトコル、フロー、セキュリティホールについて認識しています。次のように現在の設定は次のとおりです。 [server] - 認証サーバ&リソース

0熱

1答えて

JWT Algの確認と変更方法

私はWebAPI用のJWTを作成して使用するためにASP.Net OpenID Connect Serverプロジェクト（ASOS）を使用しています。これで、トークンに対してさまざまな検証を実行しようとしています。 "alg"タイプを確認する方法を知りたいと思います。 "none"を渡すことができる問題を認識しています。つまり、誰かがトークンを偽造することができます（問題がある特定のライブラリで

5熱

1答えて

使用OpenIdConnectServerと私は私のアイデンティティユーザーにFacebookのからユーザーを関連付けることができるという私のAPIを作る方法を把握しようとしているAPIサービス

を通じてフェイスブックに接続しよう。アプリケーションコンテキスト私は、ユーザー名/パスワードやFacebookとでログインを行う必要がある（Xamarinで）、モバイルアプリケーションを開発しています。私は既にapp.UseOpenIdConnectServerの設定を行い、カスタムProviderを作成していますので、私のアプリケーションはすでにユーザー名/パスワードで動作しています。今、

3熱

1答えて

ASP.NETコアOpenIdConnectServerデータ保護キーの場所

こんにちは、私のASP.NET Coreアプリケーションで私はAPI認証のためのOpenIdConnectServerを使用しています。すべてうまく動作します。解決できない問題が1つあります。トークン署名鍵を永続化するためのカスタムフォルダを設定する方法はありますか？サービス構成では私が持っている： services.AddDataProtection() .PersistKey

7熱

1答えて

JWTベアラ認証トークンの認識が、トークンが発言してから5分後に失効したのはなぜですか？

私はAspNet.Security.OpenIdConnect.Serverを使用してJWTトークンを発行し、AuthorizationCodeLifetimeをテスト用に30秒に設定しています。 "expires_in": 30, と非直列化されたトークンは、以下の特許請求の範囲が含まれます： "nbf": 1476915220, "exp": 1476915250, "iat": 14

2熱

1答えて

TestServerを使用したASOSのホスト

AspNet.Security.OpenIdConnect.Serverに基づくOpenIdDict認証サーバーがあります。セットアップは正常に動作します。ここでプロセスインテグレーションでいくつかのことを行いますが、私はTestServerクラスを使用してバックエンドアーキテクチャ全体にわたるシステムテストを行います。これは別の質問ユニットテストをしないために決定されている作品量が最も少な

2熱

1答えて

ASOS - 別の認証サーバーとリソースサーバーを持つときにトークンの妥当性検査が機能しない

私はこのpostによってOpenID Connectサーバー（リソース所有者のパスワード資格情報認可）にASOSを実装しようとしています。認証サーバーとリソースサーバーの両方が1つのアプリケーションにある場合は、すべて正常に動作します。しかし、2つのアプリケーション（ただし1台のマシン）でそれらを分割すると、リソースサーバーはトークンの検証に失敗し、を返します。アクセストークンは無効です。私は

1熱

1答えて

ASOSを使用したアクセストークンのカスタムユーザーデータ

AspNet.Security.OpenIdConnect.Serverを使用してOpenID Connectサーバーを実装しようとしています。許可サーバーでトークンを発行するときに、アクセストークンにカスタムユーザーデータを配置し、トークンの検証と要求処理中にリソースサーバーでカスタムユーザーデータを取得することはできますか？例：ユーザーごとにトークンを取得するために使用されたIPアドレスを

3熱

1答えて

OpenId Connectでのクレームベース認証

私はOpenIddict、JWT、リソースオーナーグラント、およびクレームベースのロールでASP.NETコアを使用しています。ポリシーを適用せずに承認が期待どおりに機能しています。いくつかのコントローラとアクションメソッドで認可ポリシーを適用したいと思っています。すべての私のユーザーは、役割の主張を持っているので、私は起動時に次のようでした： services.AddAuthorization(