wif

10熱

3答えて

2番目のユーザーのログイン時にContextSessionSecurityTokenが上書きされる

非常に頭が傷ついた単一の運用環境で問題が発生しています。あなたは2人のユーザーAとBを持っています。ユーザーAがログインすると、すべて正常に動作します。ユーザーBがログインし、ユーザーBがログインした後、ユーザーAはユーザーBと同じセキュリティートークンを持つようになりました。私たちのWIFセットアップはかなり標準的です。トークンにいくつかのカスタムクレームを注入します。トークンがどのように作

7熱

2答えて

MachineKeySessionSecurityTokenHandlerとアプリケーションの再起動の間にセッショントークンが期限切れになる

私のMVCアプリケーションでは、フォーム認証を使用してユーザーを認証してから、System.IdentityModel.Services.SessionAuthenticationModuleでセッションを維持しています。私がまだ必要ではない間に、System.IdentityModel.Services.Tokens.MachineKeySessionSecurityTokenHandlerを

6熱

1答えて

.Net 4.5コンソールAppからAD FSを認証する

私は、.NET 4.5アプリケーションでユーザーを認証するためにAD FSを使用して頭を丸くする過程にあります。私は、コンソールアプリケーションからトークンを要求/受信し、そのトークンをClaimsPrincipleに変換する例は見つかりません。私が見つけることができる唯一の例は、WCFの設定ベースであり、私は実際にはこれを行うことができる実際のコードを最も簡単な形で見たいと思っています。私はA

17熱

2答えて

JWTセキュリティトークンを暗号化する方法は？

ウェブトークンを署名と暗号化で保護する必要があります。だから、私はmakecert.exeで生成されたいくつかの証明書を使用しています var tokenHandler = new JwtSecurityTokenHandler(); var tokenDescriptor = new SecurityTokenDescriptor { Subject = new ClaimsId

-2熱

1答えて

内部アプリケーション向けのADFS実装

私たちは、（SAP、Siebel、カスタムJavaベース、Asp.netなど）さまざまなWebアプリケーション用に、組織全体でSSOを実装するためにADFSを実装することを楽しみにしています。私は自分の研究に基づいて、ADFSを使用してSAMLを使用しているサードパーティアプリケーション用のSSOを実現できることを理解しています。サードパーティのアプリケーションのアイデンティティプロバイダとして

6熱

3答えて

FederatedAuthentication.SessionAuthenticationModuleをNULLに戻す理由を教えてください。

私はよく分からない理由が、私のFederatedAuthentication.SessionAuthenticationModule）はNULLとして解決し、私は（私のClaimsTransformerを実行しようとすると、私のアプリをクラッシュされたモジュール： public void EstablishSession(ClaimsPrincipal principal) {

11熱

1答えて

ClaimsPrincipalの役割は何ですか、なぜ複数のIDを持っていますか？

私はアプリケーションの主張に基づいて.NETの背後にあるセキュリティモデルを理解しようとしています（依拠当事者）。私は2つの主要なクラスがいることを知っている： ClaimsPrincipal - 実行中のプロセス IdentityPrincipalのセキュリティコンテキスト - 事はある認証ステータスをとを主張 - ユーザーに関する情報を格納するにはClaimsPrincipalには、アイデ

64熱

2答えて

System.IdentityModel.Tokens.Jwtを使用してJWTトークンのデコードと検証

私はJWTライブラリを使用してJson Webトークンをデコードしており、Microsoftの公式JWT実装System.IdentityModel.Tokens.Jwtに切り替えたいと考えています。ドキュメントは非常に疎であるため、JWTライブラリで何をやっているのかを理解するのは難しいです。 JWTライブラリには、Base64でエンコードされたJWTを取り出し、それをJSONに変換してデシリ

5熱

1答えて

WCF/WIF - バックエンドでクレームを見つける必要がありますか？

WCFサービスを呼び出すASP.NETアプリケーションがあります。 ASP.NETアプリケーションでは、認証を実行するためにADFSを呼び出し、CurrentPrincipalでユーザーのすべてのクレームを確認できます。それから、私はWCFサービス（wsHttpBinding）の呼び出しを実行しますが、要求のリストは空です。何故その理由が考えられますか？

5熱

2答えて

SessionAuthenticationModule CookieハンドラがHttpOnlyセキュアCookieを作成しない

System.IdentityModelを使用して、クレームプリンシパルでフォームauthを使用してASP.NET MVC4 Webアプリケーションのユーザーを認証しています。（この記事に基づいてコード：http://brockallen.com/2013/01/26/replacing-forms-authentication-with-wifs-session-authentication-