dotnetopenauth

135熱

2答えて

サードパーティのOAuthプロバイダ（DotNetOpenAuthを使用）による認証を許可しながら、OAuthでREST APIを保護する

私は、Webユーザーインターフェイスを使用せずに製品の機能を製品のユーザーと直接統合できるように、。最近、私の製品のユーザーがそのサードパーティアプリケーションを使用してデータにアクセスできるように、デスクトップクライアントとAPIを統合することについて、さまざまな第三者から関心を集めています。私は、Twitterを使用したいアプリケーションが、そのユーザーのデータにアクセスする特定のアプリ

2熱

1答えて

DotNetOpenAuthを使用してシングルサインオンを実装する方法は？

こんにちは私はasp.net MVCサイトを持っています。 DotNetOpenAuthを使用して自分のサイトでシングルサインオンを実装したいと思います。私はhereからライブラリをダウンロードしましたしかし、実装を開始する方法を理解できませんでした。私はJenrainも試してみましたが、jenrainによってログインできましたが、C＃クラスはセッションを開始するためにログインしたユーザー情報

1熱

2答えて

DotNetOpenAuth私はいくつかの助けをお願いします

これは前に投稿されていますが、本当に答えられていないことを知っています、私はDotNetOpenAuthを使ってGoogleIDログインを試しています。私は何か情報を得ることができない場合、私はGoogleIDのポイントを得ることはできません、少なくとも私はメールアドレスを取得すると思いますので、私は自分のdatabseに他のログイン情報を関連付けることができます。私はちょうど間違った方法でope

0熱

1答えて

DotNetOpenAuth - Google Apps OpenIDログインに失敗しました。xは安全な識別子ではありません。

test.xyz.comという名前のサブドメインでOpenID DotNetOpenAuth ASP.Netウェブサイトをテストしています.HTTPとhttpsが有効です。また、「requireSSL」も有効にしました。ログインに失敗しました：申し訳ありません。このエラーはGoogle AppsのOpenIDエンドポイントで試してみるとわかります。このサイトのみは、 HTTPSで保護されたOp

0熱

2答えて

openidとdotnetauthenticationについての質問

openidとdotnetauthenticationのライブラリを調べています。しかし、私はまだいくつかの優れた質問を行っています。戻ってくるIDは、各ユーザーに固有のものですか？このIDをuserIdとしてデータベースに格納することはできますか（現在、このフィールドは主キーと一意の識別子です）私は、電子メールアドレスなどの情報を要求しようとすることはできますが、この情報が必要な場合はどうな

1熱

2答えて

DotNetOpenAuth OnLoggedInイベントは一度も実行されません

DotNetOpenAuthを使用するのがより鮮明です。そしてサンプルを含むあなたのウェブサイトから最新バージョンV3.4.6をダウンロードしました。しかし、 "OpenIdRelyingPartyWebForms"プロジェクトをテストしようとすると、 "OnLoggedIn = OpenIdLogin1_LoggedIn"イベントが一度も発生しないように見えるので、わかりやすいユーザー名は表示

2熱

2答えて

プロバイダのサイトに署名することなくOpenIdを介して認証する

私はMVCを使用してサイトを構築しており、DotNetOpenAuthを使用しています。私はちょうど私の友人に私のコンピュータの私のサイトのログインフローをテストさせました。彼は自分のgmailアカウントを使っていましたが、完了した後、gmail.comに行きました。そして、彼はまだそれに対して認証されていたので、自動的にログインしました。これはかなり大きなセキュリティの問題のようです。私が公共

1熱

1答えて

ClaimedIdentifierをすべて保存していますか？

私はdotnetopenauthを使用していますが、私はclaimIdentifierから何を格納すべきかと思います。私はそれがちょうどidだと思ったけど、urlもあるようだ。私は Identifier claimedIdentifier = openIdRelayingParty.ClaimedIdentifier; ような何かをするとき、私は //ヤフー https://me.yahoo

0熱

1答えて

のOpenID認証の脆弱性

私はいくつかの時間前にOpenID認証を実装していると私は（DotNetOpenAuthの面で）ClaimedIdentifierを使用し、ユーザーを覚えておくこと - 認証後OpenIDプロバイダによって返された文字列を。しかし、突然、私は、このソリューションは、脆弱性を持って理解していました。ユーザ1に識別された "identifier1"を返すOpenIdプロバイダ1があるとしましょう。今

3熱

1答えて

dotnetopenauth ajax投稿チュートリアル

私はオタクの夕食2.0を見ていました。彼らのopenidのために、彼らはアヤックスのリクエストが好きです。私はあなたが完全なajaxスタイルに行くことができないことを知っています（つまり、jquery UIダイアログにWebページを貼り付けることはできません）が、別のウィンドウを開くことができます。オタクの夕食のコードを見て、私は彼らのやり方を理解できないようです。私は誰かがこのajaxスタイル