openid-connect

3熱

1答えて

私は、KestrelとIISIntegrationを使用するように設定されたIdentity Server（Identity Server 4 2.0.0のASP.NET Core 2）を、launchSettings.jsonで匿名認証とWindows認証の両方を有効にして使用しています。私はまた、このようIISOptionsに構成： services.Configure<IISOptions>

1熱

1答えて

oidc-client-jsのサイレント更新が機能しない

oidc-client-jsライブラリを使用してIdentityServer3を使用していますが、完璧に動作しますが、oidc-client-jsそれはsameorigin 'から「X-フレーム・オプション」を設定するので、私はフレームにコンソール表示するために拒否「https://identity.blablabla.com/core/connect/authorize?client_id=

0熱

1答えて

URLをURLに入れることはできますか？ OpenID ConnectリダイレクトURI

私はのためにredirect_uriを設定しようとしていますが、私のプロバイダOktaはそれが絶対的である必要があると私に伝えます。だから私はこのURLを入力します： http://example.com/callbackそしてoktaはそれを受け入れます。基本的には、サインインウィンドウを開いて、リダイレクトURLをリンクに追加してサーバーにリダイレクトする必要があります。フルリンク：htt

1熱

1答えて

.Net Core 2.0 Identity

私はそれを動作させるために管理していた私のアプリケーションでOpenIdConnectを使ってAzure Adを認証に使用したいと考えています。私の問題は、私は、.NETのコア2.0 OpenIdConnect認証に使用するときにということで、私はこのデフォルトのアイデンティティを使用します。私は記録されていない[オーソライズ]属性を持つコントローラにアクセスしようとすると services.A

0熱

2答えて

Cognito GoogleのフェデレーションID、無効なOpenId Connect IDトークン

ユーザーがGoogleアカウントを使用してログインできるようにするアプリを開発しており、そのログイン情報を使用してCognitoフェデレーションIDを取得しています。 Cognitoで認証するのに必要な正しいトークンを取得できません。 Runnable runnable = new Runnable() { @Override public void run(

0熱

1答えて

OpenId Connect Implicit Flowを使用するときにクライアントのトークンを保護する方法

OpenID Connect暗黙のフローでは、認証サーバーは認証が成功した後にクライアントにリダイレクトします。 locationヘッダーには、トークンがURLフラグメント（#id_token=xyz）として含まれます。これは、トークンが参照元などを介してリソースを含むようにユーザーエージェントから漏洩しないように保護します。ただし、javascriptファイルなどのサードパーティリソースがリ

5熱

1答えて

フェデレーション対委任、OAuth対OpenID Connect対SAML

フェデレーション認証と委任認証の違いを理解しようとしていますが、私はますます混乱しています。フェデレーション認証には常にSAMLプロトコルを使用しますか？または何？どちらの認証方法にもOpenID Connect（またはOAuth）を使用できますか？ DelegatedまたはFederated認証を使用できるようにするには、2つのドメイン間で信頼関係接続を行う必要がありますか？パートナー向け

0熱

2答えて

Azure AD reply url：openid connect authを使用するときにいくつかのURLを追加する方法

匿名ユーザーへのアクセスを許可しないASP.NET MVCアプリケーションをビルドしようとしています。アプリの使用を許可されていない認証済みのユーザーに表示されます）。今、私はazureポータル（portal.azure.com）に自分のアプリを登録しました。私はいくつかのURLを使用したいと思います。私は、起動時に認証を設定するには、次のコードを使用してい https://localhost/

0熱

1答えて

Web API swagger/swashbuckle UI用のauth urlにopenidスコープを追加

私たちは、apiドキュメントのためにswagger/swashbuckleを使用するasp.net web apiアプリケーションを持っています。 apiは、oauth/openid-connectを使用してazure ADによって保護されています。闊歩ための設定は、コードで行われます。 var oauthParams = new Dictionary<string, string>