claims-based-identity

4熱

2答えて

私はどのように私のWeb API asp.netにアクセスするサードパーティのユーザーを認証するのですか？

第三者ユーザーがクレームベース認証を使用してWeb APIを使用することを認証します。だから私にこのことについての提案をしてください。ご協力いただきありがとうございます。

1熱

2答えて

ユーザーに特定のクレームを一時的に追加する必要があります。その値は変更される可能性があるため、ユーザーが正常にログインした場合にのみクレームを追加する必要があります。請求はHttpContext.Userにありますが、そこにはありません。私は何が間違っているのか分かりません。ここに私のログインコントローラがあります。 EDIT：ASP.NET Core 1.0とASP.NET IDを使用します。

2熱

2答えて

ASP.NETコアがAzure Active Directoryで認証され、要求ごとにカスタムクレームを永続化する

Visual Studio 2017で作成されたデフォルトのASP.NETコアWebサイトがあります。私はAzure Active Directoryを使用して認証することを選択しました。サイトを実行し、Active Directoryのアカウントを使用して正常にログインできます。 Active Directoryで提供される申し立て情報を取得できます。次の行を呼び出すと、私は '名前'を取得し

3熱

1答えて

ASP.NetコアIDで現在のプリンシパルを私のカスタムアプリケーションユーザーとして取得

以前のバージョンのASP.NETでは、私が現在ログインしているユーザーとしてカスタムクラスを使用したいと思った場合、私はFormsAuthenticationモジュールPostAuthenticateRequestイベントで、現在のプリンシパル（HttpContext.Current.User）をデータベースからフェッチしたカスタムプリンシパルオブジェクト（パフォーマンス用にいくつかのキャッシュを

0熱

1答えて

WIF IDプロバイダをホストし、自己署名証明書を生成する

私の最後の1年間のプロジェクトでは、ASP.NET Webサイトを開発しました.Windows Identity Foundationを使用してシングルサインオンログインシステムを実装しましたチュートリアルはhttp://www.primaryobjects.com/2013/08/08/using-single-sign-on-with-windows-identity-foundation-i

0熱

1答えて

ASP.NETコアアイデンティティ特定のユーザーを偽装

のは、私は次のような役割を持っているとしましょう：管理ユーザー私は管理者の役割が持つ特定のユーザーアカウントを偽装したいです特定のユーザーアカウントのパスワードを知らないユーザーの役割。管理者は、アプリケーションからすべてのユーザーを偽装し、ユーザー自身としてアプリケーションを参照できるようにする必要があります。 I found a linkこれは実際にはASP.NET MVC 4.6で実

2熱

1答えて

クレームタイプのURLは何ですか

私のアプリケーションにカスタムクレームを追加したいので、（JetBrainsデコンパイラで逆コンパイルされた）ClaimTypesのソースコードをチェックしました。ここにその一部があります： namespace System.Security.Claims { /// <summary>Defines constants for the well-known claim types t

0熱

1答えて

ベアラトークン（Web API）からID要求を取得

私は共有machine.keyを持つ2つのWeb APIを持っています。私は、第1のWeb APIによって生成されたベアラトークンをパラメータ（すなわちtoken = xxxxxxxx）として第2のWeb APIに渡し、そこからアイデンティティクレーム（すなわちuserId）を抽出したいと考えています。これは可能ですか？私はすべてを見てきましたが、主張を抽出するためにテキストベアラトークンを解析

1熱

1答えて

特定のクレームを確認するには、ADFS + Asp.net MVC

を使用してログインしたユーザーには有効です。クレームベース認可にADFSを使用しています。特定のクレームがまだ有効であることを確認する必要があります。）を入力し、[検証]ボタンをクリックします。ログインしたユーザーの特定のクレームを再度検証する方法がわかりません。私はたくさんの研究をしましたが、有用なリソースが見つかりませんでした。 Thxです。

0熱

1答えて

役割またはクレームベースの承認？またはハイブリッド？

私はASP.NET MVCプロジェクトを持っており、顧客は異なるロールに対して別々のアクセス権を必要とします。彼は多くの役割を持ちたいと思っていますが、いくつかは非常に似たアクセス権を持っています（いくつかのものを除いて）。もちろん、私は以下のようにすることができます： if (User.IsInRole("Superadmin") || User.IsInRole("CompanyAdmin")