openid-connect

2熱

1答えて

私は各リクエストでAzure ADから取得したIdTokenを検証しようとしていますが、トークンに署名がないというエラーが表示され続けます。私がアクセストークンを検証するとき、それは動作しますが、私はむしろユーザーの主張を含むIdトークンを使用します。アズールが署名付きのイドトークンを送り返すようにするには、とにかくありますか？ public JwtSecurityToken ValidateJw

0熱

1答えて

Asp.net Webページがログイン資格情報を要求しない

Asp.net Web APIを使用してアプリケーションを作成しています。私はログインにOpenIdを使用します。ログアウトするたびにログインページ（「ログイン」ボタンがあります）が表示されます。ログインボタンがクリックされると、資格情報を提供してOpenIdを使用してログインします。ログアウトしてもう一度ログインしようとすると、資格情報には尋ねられませんが、直接ログインします。ログインするたび

1熱

1答えて

passport-azure-adでstate/customStateを利用する

customStateの目的を理解することができません。また、返信URLにデータを渡すことができますか？特に、私は元のURLをパラメータcustomStateに渡し、返信URL POSTで私に返送したと考えましたが、それはおそらくコード化されているようです異なる値に置き換えられました。認証を必要とする匿名ユーザーの訪問/page/protected：ここは私が達成したいものです。コードは、ユ

0熱

1答えて

IdPですべてのクライアントサイドルートを登録せずにURLにログインした後にリダイレクトするには

通常、私のIdPでauthorizeコールバックURL/redirect_urlを登録する必要があります。しかし、そのredirect_urlがユーザーが無許可の状態でアクティブ化しようとしたものであれば、1000個の可能なすべてのルートをIdPに登録する必要があります。解決策はありません。他に何ができますか？ UPDATE 私はジャバスクリプトベースのアプリケーションのためにある暗黙の流れ

0熱

2答えて

アイデンティティサーバー4でオープンID設定エラーを解決するにはどうすればよいですか？

私はAuthenticationaと認証目的のためにIdentity Server 4を使用しようとしていますが、これまでに実行しようとしているプロジェクトは、このエラーを検索して、これに対して安定した適切な解決策を見つけることができません。。エラー： http://localhost:5000/.well-known/openid-configurationに接続エラー：要求を送信中にエラ

0熱

1答えて

mitreId openidサーバを角型と.net webapiアプリケーションで使用する

私は、asp.net WebAPIのフロントエンドとバックエンドAPIとして角度のあるプロジェクトに取り組んでいます。ホストされているOpenId接続サーバー（mitreid）があり、認証と承認にそのサーバーを使用する必要があります。私は、.NET WebAPIのにはOpenID Connectサーバー認証を設定しようとしています、これは私が以下のような、でもコンフィギュレーションを設定しよ

0熱

1答えて

ADFS openid-configuration JSONメタデータがAzureADと比較してエンコードされている

ADFSのopenid設定メタデータにアクセスすると、返されるJSONドキュメントがエンコードされていることがわかります。。私はAzureADのメタデータにアクセスするとき、この動作を見ていません。 ConfigurationManagerを使用してメタデータを取得しようとしたとき、これは問題が発生します。 ConfigurationManager<OpenIdConnectConfigurat

1熱

1答えて

MicrosoftグラフAPIは、グラフのエクスプローラでは誕生日のユーザ情報

を与えるものではありませんhttps://graph.microsoft.com/v1.0/me?$select=birthdayエンドポイントは、私の例のプロファイル誕生日を与えますが、私は自分のアカウントでそれをしようとすると、私もそれかかわら { "error": { "code": "ResourceNotFound", "message": "Reso

1熱

2答えて

OIDCを使用して各APIリクエストで送信される情報

OIDC（OpenID Connect）を使用して保護するAPIバックエンドを作成しています。私はドキュメントを読んできましたが、それぞれのAPI要求にどのようなプロセスが適用されるのか混乱しています。 Open ID Connectのコードフローは次のように表示されます。 1回限りの処理として、うまくいきます。私のバックエンドAPIは、HTTPヘッダーに認証コードを見て、IDトークンを取得する要