bearer-token

0熱度

1回答

帶有承載的.Net Core2上的IdentityServer4 - API不驗證身份驗證/定製策略處理程序

我嘗試設置身份服務器4 + API + web場景，但無法獲取用戶在api中的身份驗證。每個組件在我的VS解決方案中使用單獨的項目。所有項目都在dotnetcore 2.0上。 Startup.cs Identity Server的 services.AddIdentity<ApplicationUser, ApplicationRole>() .AddEntityFramewor

0熱度

1回答

保護從Azure獲取的持票人令牌AD

在Azure AD OAuth 2.0端點上對守護程序應用程序進行身份驗證後獲得的持證人令牌的安全保護最佳做法是什麼？令牌只能發送到特定的URL嗎？

1熱度

2回答

如何在asp.net核心2中驗證facebook web api

我目前在Xamarin.Forms中構建了我的第一個移動應用程序。該應用程序有一個Facebook登錄，並在用戶登錄後，我存儲的是Facebook標記，因爲我想用它作爲承載令牌來驗證任何針對API的進一步請求。該API是一個.NET核心2.0項目，我很努力獲得認證工作。在我的Xamarin.Forms應用程序中，facebook令牌被設置爲帶有以下代碼的載體令牌; _httpClient.De

0熱度

2回答

批處理請求持票人標記

在我的.net框架web應用程序中設置了對批處理請求的支持。即使將我的不記名標記複製到每個單獨的請求，每個單獨的請求都會被禁止。我的批處理支持的集成測試如下 - 我的ServerHelper代碼添加了不記名令牌的請求。負責將一批支持我的配置的 [TestMethod] public async Task BatchRequestTest() { var requestMessage

1熱度

1回答

User.Identity.Name在Asp.NET Core 2.0 API控制器中爲空

我是ASP.NET核心本身的新手。不過，我正在ASP.NET Core 2.0中創建WebAPI。我配置了基於JWT承載令牌的認證。下面是我的Controller返回的令牌。 [AllowAnonymous] [Route("api/[controller]")] public class TokenController : Controller { private readonl

2熱度

1回答

AngularJS組件和ADAL（用於JS的Active Directory Azure庫）

我已經使用組件模式在TypeScript和組件路由器的AngularJS中構建了一個角度爲1.6的應用程序。現在我正在嘗試使用ADAL庫和一個接受持票人令牌的安全API對AzureAD進行身份驗證。在目前的應用我建於AngularJS 1.3之一，我用ADAL在一個非常標準的方式，我到資源（API）與StateProvider的RequireAdLogin屬性驗證： var homeState

0熱度

1回答

在Swagge中使用JavaScript傳遞不記名令牌rUI

我們正在使用Swagger來爲我們的API實現文檔。我們的API使用OpenId Connect（授權碼流）進行授權。我們正在開發一個可供我們的客戶用來試用APIS的網站。該網站還使用OpenId Connect（授權碼流）進行授權。因此，我們希望重複使用Swagger UI在網站登錄期間生成的不記名令牌，而不是用戶點擊「授權」按鈕授權。是否有可能通過承載令牌作爲報頭SwaggerUI

1熱度

1回答

「索引超出範圍」等待時發生錯誤Request.Content.ReadAsMultipartAsync（provider）

我按照此tutorial從Azure Blob存儲上傳/下載Blob。下面代碼工作完美，直到我實現了承載令牌認證（OAuth的）我已經上載從postman.The任何文件得到了錯誤的錯誤描述。 { 「消息」：「發生了錯誤的細節：。索引超出範圍必須大於集合的大小非負少\ r \ n參數名稱索引：」} 但是，這些文件已成功上傳到我的Blob帳戶中，但仍然出現錯誤。我附上了調試時獲得的錯誤詳細信

2熱度

1回答

Angular 5身份驗證

我試圖瞭解與Angular和.Net核心的身份驗證過程，它向我發送了一個jwt持票人令牌（Works）。所以我的問題是，我不知道我應該怎麼做在守衛和身份驗證服務來正確地管理用戶（以後有角色）。但我嘗試了一些東西，現在我不知道我應該在我的AuthService中做什麼。編輯登錄後，我會從服務器得到一個令牌和到期日期。所以我想存儲這些，後來還聲稱，但idk如何。和我應該回來的。這是我AuthSe

0熱度

1回答

MSAL和Azure AD：當我只想獲取用戶ID時，應傳遞哪些範圍？

我正在使用MSAL獲取ID令牌，然後用它來訪問Web API應用程序。我有幾個問題，我想知道是否有人可以幫助我理解發生了什麼。讓我從客戶端的身份驗證過程開始。在這種情況下，我構建了一個Windows窗體應用程序，該應用程序使用以下代碼來驗證當前用戶（即，爲了獲得用於在用戶訪問Web時驗證用戶的ID令牌API應用程序）： //constructor code _clientApp = new P