claims-based-identity

1熱

2答えて

に超過請求URIを照会するとき、私はそのユーザーを認証するために、テナントBによって発行されたトークンを受け入れるテナントAでのマルチテナントAADアプリを持っています。アプリケーションが要求するアクセス許可はデフォルトの最低レベルに設定されています。基本ユーザーのプロファイルを読み取ります。テナントBからのユーザーは（非管理者）でログインすると、私は主張を見て、私も特許請求の範囲でユーザーのグ

11熱

1答えて

ClaimsPrincipalの役割は何ですか、なぜ複数のIDを持っていますか？

私はアプリケーションの主張に基づいて.NETの背後にあるセキュリティモデルを理解しようとしています（依拠当事者）。私は2つの主要なクラスがいることを知っている： ClaimsPrincipal - 実行中のプロセス IdentityPrincipalのセキュリティコンテキスト - 事はある認証ステータスをとを主張 - ユーザーに関する情報を格納するにはClaimsPrincipalには、アイデ

13熱

3答えて

asp.net MVC5 EF6で流暢なAPIを使用してマップテーブルですか？

MVC5アプリケーションにプロファイル/メンバーシップ情報を追加し、構成マッピングを追加しようとしています。私は、次のエラーメッセージが表示されます。 my.Models.IdentityUserLogin：EntityType 'IdentityUserLoginは' 定義されキーを持っていません。このEntityTypeのキーを定義します。 my.Models.IdentityUserRo

14熱

1答えて

X509Certificate2（JwtSecurityTokenHandler）でJWTをセキュリティで保護する

JwtSecurityTokenHandlerをX509Certificate2で動作させることができました。私はX509Certificate2オブジェクトでトークンに署名できました。 X509Certificate2.RawDataプロパティを介して証明書の生データを使用してトークンを検証することもできました。ここではコードです： class Program { static v

5熱

1答えて

Asp.net MVC 6のgetユーザーは両方、私は<code>userManager.CreateAsync()</code>を呼び出す前に、カスタムクレームを追加するように、私はすぐに<code>AccountController</code>をカスタマイズしAsp.net MVC 6ウェブサイトでは

にすぐにログインした後に主張を登録するとき今、私は「何コントローラのExternalLoginConfirmation()で外部プロバイダ（グーグル/ログインfacebook）とコントローラのRegister()方法でローカルアカウント（メール/パスワード）と、 dが好きなのは、直後ですその主張を取得するには... signInManager.ExternalLoginSignInAsyn

52熱

2答えて

なぜ私のClaimsIdentity IsAuthenticatedは常にfalseです（Web API Authorizeフィルタ用）？

Web APIプロジェクトでは、代わりにトークンをチェックするための通常の認証プロセスをオーバーライドしています。コードは次のようになります。 if (true) // validate the token or whatever here { var claims = new List<Claim>(); claims.Add(new Claim(ClaimTypes.Na

5熱

1答えて

WCF/WIF - バックエンドでクレームを見つける必要がありますか？

WCFサービスを呼び出すASP.NETアプリケーションがあります。 ASP.NETアプリケーションでは、認証を実行するためにADFSを呼び出し、CurrentPrincipalでユーザーのすべてのクレームを確認できます。それから、私はWCFサービス（wsHttpBinding）の呼び出しを実行しますが、要求のリストは空です。何故その理由が考えられますか？

5熱

3答えて

ASP.NET MVC 5のClaimsIdentity

私はASP.NET MVC 5認証の新しいビットを見て、すべてが現在ClaimsIdentityであることに気づいています。私は、これらの値がどこに格納されているのだろうと思っていた：セッション、キャッシュ、またはクッキーそのもの。クッキーに保存されている場合は、クッキーのサイズ制限を超える前に保存できるクレーム数に明らかな制限があります。

5熱

1答えて

は私が<em>クレームベースの認証</em>のMicrosoftの実装が真のクレームベースのセットアップの期待に本当にない、と私は<em>ThinkTecture</em>のように思えることを見つけていThinkTecture

へのWeb API 2クレームベース認証のからの移行しますWeb APIの実装を置き換えるのがうまくやっています。 AccountControllerのVS2013のデフォルトのSPAテンプレートからThinkTectureのアプローチに移動するには、人のためのガイドまたはブログ投稿がありますか？また、AspNetUsersとRolesのテーブルを作成する既定のMicrosoft Web API

10熱

1答えて

.Net MVCでループをリダイレクトするADFSで属性を承認する要求

私の.Net MVC 5アプリケーションでADFSを設定する際に問題があります。私はVS 2015で申し立てを使用するようにプロジェクトを設定していますが問題はありませんが問題はあります。私はすでに私がADFSページにリダイレクトしています認証されてることにもかかわらず [Authorize(Roles="somenonExistingRole")] 、認証を使用しようとすると、私は、ユー