claims-based-identity

2熱

2答えて

System.IdentityModelを使用してクレームベースのセキュリティを実装しようとしています。私たちはすべての開発作業にWindows XPを使用しているため、Windows Identity Foundationを使用することはできません。私は何をしようとしていることは許可属性を持つ私はは私のサービスの例では、私は方法無効DeleteRecord（int型レコードID）がしたいこと

8熱

2答えて

web.configを編集せずにACS要求を取得することはできますか？

web.configを編集せずに、空白のACSの領域URL、要求タイプなどを設定することはできますか？これらの必須要素をプログラムによって何とか設定できますか？ EDIT：は具体的に私はこのを取り除きたい： <federatedAuthentication> <wsFederation passiveRedirectEnabled="true" issuer="https://myna

2熱

1答えて

カスタムSTSがある場合、フェデレーション認証が必要ですか？もしそうなら、なぜですか？

トークンがそれらのオーディエンスから来ているかどうかを確認し、X509証明書の拇印と発行者をチェックするカスタムのセキュアトークンサービスがあれば、WSFederationが必要ですか？私のSTSは、特定のアプリケーションからトークンがすでに届いていて、ACS経由でルーティングされていることを確認しているため、必要なものをすべて確認していませんか？私は、アプリケーションAがカスタムSTSからアプ

0熱

1答えて

欠落asssemblyリファレンス - 「でSingleSignOn」名前空間

のWindows 7上でVS10に私のプロジェクトを構築するとき、私はこのエラーを取得しています：型または名前空間名「でSingleSignOnは、」名前空間「のSystem.Webには存在しません。 ADFSの学習を開始したばかりで、自分のWebアプリケーションでADFSログオンをサポートしようとしています。私はSingleSignOn.dllが見つからないようです。 Webサーバーではなく

1熱

1答えて

WCFを使用したクレームベース認証

クレームベース認証を学習しようとしています。ビジネスサービス（SOAPベース）は、このサービスを認証に使用します。 WCFでの簡単な実装の参考にしてください。私の実際の要件はDataPowerにありますが、私は単純化されたWCF実装で手を携えて概念を学びたいと思っています。記事/チュートリアル/ビデオ（コードダウンロードあり）は、VS2010の自己ホスト型サービスとして実装できます。注：テスト

3熱

2答えて

Windows Identity FoundationでカスタムRoleProviderを使用する - STS

認証パートを作成するSTSを作成しました。カスタムメンバーシッププロバイダを使用します。ログインに成功すると、自分のRPのWebサイトにリダイレクトされます。すべて認証の面では問題ありません。私はRP Webサイトのweb.configで定義されたCustomRolesProviderを定義しました。 STSから返されたユーザー名を使用して、RPのデータベースからそのユーザーのロールをフェッチ

0熱

1答えて

Windows Identity Foundationを使用している場合に、依拠当事者のクレームを変更する最善の方法は

現在、私は依拠当事者のGlobal.asaxで自分の役割クレームを変更するためにこれを行っています。これは正しい方法ですか、またはSTSの認証が成功した後に依拠当事者のクレームを変更する良い方法がありますか？

0熱

1答えて

SAML 2.0とEncryptedAssertion

このクレームとSAMLの概念は初めてです。私はASP.NETからWIFを使用しており、私のIDPから以下の要求を受け取ります。私は、httpリクエストを介してユーザー名/パスワードを送信し、このSAMLレスポンスを受信しました。今、私は正確に何をしていますか？署名と鍵を検証する必要があると聞きました。もしそうなら、どうやって（.NET）、なぜですか？ <EncryptedAssertion xml

3熱

2答えて

WIF：カスタムクレーム

クレームの定義方法を理解するのに苦労しています。ウェブ上にはクレームの作成に関する多くの情報がありますが、それに同意するものはありません。 ClaimType ClaimValue ValueTypeに右あなたが主張を作成するシナリオを考える意味A：私は別の記事では、クレームの4つの属性を発見しましたユーザーはUserオブジェクトを編集する権利がありますが、これらの属性を設定する正しい方法は何

5熱

2答えて

Azure ACS - ブラウザの履歴に表示されるURLのURL - セキュリティホール？

ACSに関するこの公式のACSデモhttp://www.fabrikamshipping.com/を探している中に見つかりました。プロバイダ自体（Googleを選択したプロバイダ）でログインすると、ACSから返された申し立てを含むURLがブラウザの履歴に表示されます。それはで始まるURLです： https://fabrikamshipping.accesscontrol.windows.net/