identityserver4

0熱

1答えて

IdentityServer4マイクロソフトプロバイダcallbackpathはここ

は私の問題である（アズールの私のアイデンティティサーバーを公開するときにのみ起こること）私はGoogleとMicrosoftとのログインをサポートするために、アイデンティティを構成しました。 Googleは正常に動作しますが、私がMicrosoftを選択した場合、問題なく、ログイン後、Microsoftがコールバックにリダイレクトしようとしているときに、それが見つかりません。 https://s

0熱

1答えて

のIdentity Server 4

は、誰でも簡単に社会的アイデンティティ・サーバー4で認証ベンダー追加することができ、それは数分かかります： public void ConfigureServices(IServiceCollection services) { services.AddMvc(); services.AddIdentityServer() .AddXXX().AddYYY();

0熱

1答えて

IdentityServer4：特定のユーザー/クライアントの組み合わせに対してのみログインを許可します

自分のWebアプリケーションの共通ログインとしてIdentityServer4を使用します。すべてのユーザーがすべてのアプリケーションを自由に使用できるわけではありません。すべてのアプリケーションにユーザーが拒否されてアクセスできないようにすることもできます。一般的な「このアプリはあなたのためにアクティブ化されていない」ページをIDサーバに集中管理するのはやや洗練されているようです。そうすれば

1熱

2答えて

IdentityServer4 APIリソースには秘密が必要ですか？

IdentityServer4 APIリソース用に定義された秘密がないと、セキュリティ上の脆弱性が導入されますか？私はIntrospection Endpointを使用するとき、そしてIntrospectionエンドポイントを使用してAuthorizationをバイパスし、定義されたシークレットなしでAPIにアクセスできるかどうかをちょっと混乱させます（API名だけのPOSTパラメータとして）。

0熱

1答えて

アイデンティティサーバーのuserinfoエンドポイントにロールを追加する方法

アイデンティティサーバーのクイックスタートアプリケーションを使用していましたが、userinfoエンドポイントを呼び出すときに返されるロール情報を追加します。 public Claim[] GetUserClaims(UserServiceProxy.Dto.User user) { return new Claim[] { new Claim(J

1熱

1答えて

Identity Server MVCクイックスタートがログインしません

EFサンプルを使用してIdentityServerを実行しようとしていますが、奇妙な問題が発生しています。 MVCホームページの「安全な」タブをクリックすると、IS4のログインになります。しかし、ログインをクリックすると、ログインページにリダイレクトされます。ユーザーがデータベースに存在することを確認しました。ここで私はこれらの要求を行う取得ログです：私は（私の場合はlocalhostに：5000

0熱

1答えて

localhostとドメインで使用するClientを定義する最も良い方法

私は自分のIdentity Serverプロジェクトを稼働させて、公開するプロジェクトを設定しています。今、私はIS4のための設定で私のクライアントを定義するとき、私は私が私の公開ドメインに私のリダイレクトURLを設定する必要がありますと仮定し、このような何か： new Client{ ... RedirectUris = { "localhost:5002/signin-oi

0熱

1答えて

callback/redirect_urlをクライエント側のルートにルーティングして再帰呼び出しを行う

IdentityServer 4とAngular 5.0でasp.netコア2.0を使用しています。私のプロジェクトは、このサンプルに基づいています。 https://github.com/scottbrady91/Angular4-OidcClientJs-Example ユーザーが、彼は決定権限のコールバックにリダイレクトされます成功しに記録された場合。 { path: 'auth

0熱

1答えて

エンドポイントを保護するための認証と承認

Web APIで認証と承認を使用しています。私の最初の質問は、私は、以下の2からの認証と承認のために使用すべきかということです： Identity Server 4 それとも Authentication and Authorization describe by Taiseer Joudeh 自分のドメインにPublished APIを登録して使用するクライアントが多数あるAPIを作成していま