openid-connect

1熱

2答えて

OpenID Connectウェブフィンガーエンドポイントは、OpenID Connectプロバイダーに対するユーザーアカウントのマップですか？

this questionでは例の答えはで始まる：は、キャロルは、彼女がOpenIDのConnectを使用して訪問するウェブサイトで認証したいとします。彼女はOpenID Connectの識別子（例：[email protected]）をWebサイトに提供します。訪問したWebサイトは、OpenID Connectプロバイダを探すWebFingerクエリを実行します。 example.comのよ

1熱

2答えて

C＃でOpenID Connect jwks_uriメタデータを正しく消費する方法は？

すべてのOpenID Connectプロバイダは、jwks_uriプロパティを含むディスカバリドキュメントを発行します。 jwks_uriから返されたデータは、2つの異なる形式をとっているようです。 1つのフォームには、x5cとx5tというフィールドがあります。この例は次のようになります。 { "keys": [ { "kty": "RSA", "

0熱

1答えて

OpenID Connectのハイブリッドフローで、access_tokenをリクエストできる場合、 'code'パラメータの目的は何ですか？

私はOpenID ConnectとOAuth 2の認証コードフローについて理解しているので、承認エンドポイントから依拠当事者に返されるコードパラメータは、引き続きaccess_tokenの要求で交換されることになっています。ただし、ハイブリッド・フローでは、コード、access_token、およびid_tokenをauthorizeエンドポイントから戻すように要求できます。だから、もしあなたがすで

0熱

1答えて

OpenIDとOpenIDとの比較と使用するOAuthと実装方法

複数の独立したウェブ（rails、Django、node、phpなど）とAndroidアプリケーションを私の研究所の学生が使用するログインシステムを設定したいと考えています。 1つのユーザー名とパスワードを持つアカウント。私はこれを行うための最先端の方法を探し、約OpenID、OpenID ConnectおよびOAuth2.0を見つけました。私はそれらの違いを理解していますが、私が混乱しているのは

1熱

1答えて

クライアント側のIDトークンの確認

私は実装に取り組んでいますOAuth 2.0複数のアプリに必要なログイン資格情報を減らす必要があります。しかし、私はOpenID Connectの上にのOAuth 2.0を理解することに苦労しています。どのように私は与えられたJWTトークンを検証することになっています。クライアントが署名をチェックできるように、公開鍵を実際のトークンの内部で提供する必要がありますか？また、私が間違っていれば私

0熱

1答えて

KeyCloakを使用したOAuth2認証インターフェイス

私はKeyCloakをサードパーティのアプリケーションサポートのアイデンティティプロバイダサービスとして使用しようとしています。クライアントアプリケーションをKeyCloakに登録することが考えられます。信頼できるクライアントはこの承認を必要としませんが、「信頼できない」クライアントフローが必要です。 OAuth 2.0 specificationで指定されたユーザ認証インタフェースを表示します。

1熱

1答えて

マーカークッキーは何を定義していますか？

Googleにしようとするとmarker cookieはお腹が空いているので、代わりにここに来ることにしました。私はそれがこのような文でポップアップ表示を見てきました：ローカル/セッションストレージは、ドメイン間で機能しません、マーカークッキーは、そのクッキーです

1熱

1答えて

DotNetNuke 9はOpenId認証プロバイダをサポートしています

ドキュメントhereは、DNI9がOpenId認証プロバイダをサポートしていることを示しています。しかし、そのような拡張は存在しない。これをDNN9でどのように有効にすることができますか？ DotNetNukeのFacebookの認証プロジェクト DotNetNukeのGoogleの認証プロジェクト DotNetNukeのTwitterの認証プロジェクトなしがインストールされていない DotNe

1熱

1答えて

IdentityServer4クライアントスコープとユーザークレームベースの認証

私は、認証/認可のために使用して、私は達成するためにどのように少し混乱していますIdentityServer4を持って、次の私は、私たちは2つのクライアントを言わせて、彼らしている場合2つのAPIにアクセスしようとしていますが（各クライアントはそのうちの1つにアクセスできます）、別のアクセス許可を持つユーザーがいます（user1は第1APIにアクセスでき、user2は第2APIにアクセスできます

6熱

1答えて

OpenID Connectでのユーザマッピング依頼者

このシナリオでは、私のRelying Party（RP）はユーザに関する情報を取得するだけでなく、ユーザをRPの内部ユーザにマッピングする必要もあります。このため、Identity Provider（IdP）の既存のユーザーをRPのユーザー/グループにマップしたいと考えています。私はOpenID Connect（IdPとRPは信頼関係を持っています;どちらも私によって管理されています）でこれを達成