google-openidconnect

1熱

1答えて

UseOpenIdConnectAuthentication - メッセージの保護を解除できません。状態エラーメッセージ

アプリケーションでOpenIdConnectオプションとしてGoogleとAzure Active Directoryの権限を追加しようとしています。私はそれらをそれぞれ別々に追加すればうまく動作します。しかし、私はそれらの両方を追加した場合、私は、次のエラーメッセージが表示されます：あなたは、複数のOIDCミドルウェアを持っている場合 //Google appBuilder.U

1熱

1答えて

mod-auth-openidcのユーザリスト

私はread meからUbuntu 14.04 LTSでapache2用にopenidcをセットアップしました。許可されたユーザー（白い）のリストを設定する方法に関するドキュメントは見つかりませんが、すべてがスムーズに実行されています（私は思います）。私は非常に安定したユーザーリストを持っていますので、私はtxtファイルのような単純なものを使いたいと思います。誰かが私にいくつかのドキュメントや例

1熱

1答えて

GoogleのOpenId Connect APIがすべての申し立てを返送しないのはなぜですか？

GoogleのOpenId Connectディスカバリ文書hereを見ました。これは明らかに、サポート主張であることを示しています "claims_supported": [ "aud", "email", "email_verified", "exp", "family_name", "given_name", "iat",

1熱

2答えて

Google OpenIDConnect id_tokenの一貫した「iss」値を取得できますか？

私はGoogle's OpenIDConnect authenticationを使用しており、Googleから返されたJWT id_tokenを検証したいと考えています。ただし、IDトークンでiss（発行者）のクレームについてGoogleが返す値については、ドキュメントに一貫性がないようです。 One pageは、「ISS：常にaccounts.google.comを」と言いますが、another

1熱

1答えて

Open IDがネイティブアプリケーションに接続していますが、最初の承認後にユーザーに確認せずに有効なIDトークンを取得する必要がありますか？

認証にシステムブラウザを使用しています。 IDプロバイダ - グーグルステップ 1 - ユーザーはユーザー名とパスワードを入力することによって認証されます。私はこの時点でauthentication_codeを取得します。 2 - トークンエンドポイントを呼び出し、アクセストークン、IDトークン、リフレッシュトークンを取得します。 IDトークンが期限切れになると、新しい有効なIDトークンを取得す

2熱

1答えて

googleのユーザーグループから仕事を探します

私はバックオフィスのアプリケーションを構築しており、Google for Workの認証用ディレクトリを活用したいと考えています。ユーザーが所属するグループを組織内で取得する方法はありますか？おそらくOpenId経由で認証するときにそれらをクレームの中に入れるのでしょうか？