openiddict

0熱

1答えて

Opendidictを使用して設定された認証/承認およびその他のドメイン関連機能のために、バックエンドマイクロサービス（コア2.0で開発された）と通信するモバイル（ネイティブ）およびウェブアプリケーション（SPA）があります。どちらのアプリもアクセストークンを取得しています。私が苦労しているのは、すべてのマイクロサービスは、ベアラアクセストークンと認証/認証（中央認証サービス）、認証マイクロサービ

0熱

1答えて

インフラストラクチャサービスのOpenIdDictトークン

私はトークン認証（パスワードフロー）を実装しており、標準ユーザーのscenerio（モバイルアプリ）でも問題なく動作します。今、私はWindowsサービスからWEB APIメソッドを呼び出す必要があります。私はアイデンティティユーザーを登録したくありません。私は、Windowsサービスが認証できる静的トークンを生成したいと考えています。私は一度だけ生成され、多くの場所で使用できるGoogleス

1熱

1答えて

私はClaimsPrincipalを認可ルートから信頼することができます

私はOpenIdDictとAspnetコア2.0 IDを使用しています。私はそれが（今のところ）パスワードフロー（リソース所有者パスワード資格認可）を使用するように設定しました。クライアントは私が作ったAngular SPAです。私はクライアントとサーバーを制御しています。私は現在カスタムAuthorizationHandlerをコーディングしていますが、これまでのところうまくいきます。しかし

2熱

1答えて

リフレッシュフローについては、クライアント用にOpenIddictApplicationDescriptorを作成する必要がありますか？

リフレッシュフローのサンプルを使用していますが、私のリソースサーバーが認証サーバーから分離されているため、instrospectionミドルウェアを追加しました。角度アプリを使用して、私は認証サーバーに接続することができます。すべてが機能します。しかし、私は次のコードが追加されたことを暗黙のフローサンプルに気づい： if (await manager.FindByClientIdAsync("

0熱

1答えて

OpenIddictで認証ユーザーを作成して統合テストで動作するようにトークンを取得する方法

誰も、私はOpenIddict認証を持つWeb APIを持っています。 Core.Net 2.0（C＃）と、 EntityFrameWorkCore 2.0 私は統合テストをしたいだろうが、私のコントローラが承認atributeを持っているので、私はautenticateのユーザーを持っている必要があります。私のITについては、私はWEBAPIコールに渡す後に必要があること、HOWTOは、ユー

0熱

1答えて

OpenIddict応答前にtoken_idを取得

[AllowAnonymous] [HttpPost("~/api/auth/login")] [Produces("application/json")] public async Task<IActionResult> Login(OpenIdConnectRequest request) { ... var ticket = await CreateTicket

0熱

2答えて

.NETのコアOpeniddict無効な要求

イムは、IVEは、ここで私が好きな、簡単なチュートリアルを追いましたhttp://localhost:51863/connect/token?grant_type=password&username=alice%40wonderland.com&password=P%40ssw0rd私は応答を受け取りました：invalid_request "、" error_description "："指定され

0熱

1答えて

"アプリケーションがブレークモード"でOpenIddict with .netコア2.0 Win対Mac（怖い）

.NET Core 2.0でOpenIddictに怖い問題が発生しました。私はhomeofficeをやっているとき、私は職場ではVisual Studio 2017とMacでWindows 10のPCを使用します。 MacではVisual Studio for Macを使用します。私は時々私のMacで作業を続け、Gitリポジトリに変更を加え、Windows PCでチェックアウトします。 Ope

0熱

1答えて

OpenIDDictを使用している機密クライアントによるid_tokenの符号化

トークン要求を行った後にクレームを表示するために、機密クライアント（クライアントIDとクライアントシークレットのみ）がJwt id_tokenを復号できるようにOpenIDDictを構成する方法を知っていますか？誰も暗号化されていないデフォルト設定でJwt内の情報を見ることができるようには思われません。一方、サーバーシークレットで署名されている場合、クライアントはサーバー秘密を持っていなければなり