identityserver3

0熱度

1回答

我正在爲不同的客戶端設置IdentityServer（identityserver3）。我有一個問題，就是說我的IdentityServer託管在自己的服務器上，並有自己的數據庫。其他MVC客戶端的數據庫表的最佳方式是創建與身份服務器數據庫（用戶表）中的表的外鍵關係。

0熱度

1回答

可以/應該客戶端應用程序提供自己的登錄頁面嗎？

我對IdentityServer和Open ID Connect非常陌生，我知道的大部分內容都是通過IdentityServer3文檔的Overview部分中的三個步驟完成的。所有這些示例演示瞭如何使用Authorize屬性來保護控制器操作，從而導致重定向到IdentityServer託管的登錄頁面。在客戶端應用程序中提供登錄鏈接的典型或推薦方式是什麼？我的客戶端應用程序是否有自己的登錄頁面，然後

0熱度

1回答

共享SigningCertificate時存在哪些安全隱患

我知道IdentityServerOptions.SigningCertificate用於簽署IDS提供的令牌。如果此證書在IDS之外可用，是否有任何關注？如果您有權訪問此證書，是否可以創建訪問令牌？我們有一個產品，我們想知道如果我們應該在msi安裝程序中發送預製的certifcate，或者我們需要運送sdk（或makecert）爲每個客戶端生成一個唯一的證書。顯然，最簡單的選擇是發運預先準備好

0熱度

1回答

WSO2/Mulesoft身份服務器免費用於商業目的？

我找出來了身份驗證代理產品有多個國內流離失所者具有SAML2P，WS-美聯儲基於端點，ADFS/STS，Facebook，谷歌等整合我是一個.NET開發人員和開發應用程序的.NET平臺。最初我想創建一個Auth。經紀人由我自己使用Kentor AuthServices或ComponentOne和WIF等。但一些人提到檯面產品。能否請您以最好的之一，開源和良好的.NET/MSFT平臺產品集成等注

0熱度

1回答

與Ws-Federation插件一起使用IdentityServer3成爲本地開發的就地ADFS服務器

我有一個將使用ADFS作爲身份提供者的項目。我想過使用IdentityServer3和Ws-Federation插件來提供作爲開發的替代替代品。由於我在我的隊友中共享回購，他們不必依靠集中式身份提供者。當它生產時，我們可以分離IdentityServer3。這是可行的嗎？感謝。

1熱度

1回答

MVC Core和IdentityServer3

我很難搞清楚如何在IdentityServer3中使用.NET Core 1.1。我有我自己的IdentityServer3實例在我的公司運行。我從Nuget中取出的IdentityServer3庫不能與.NET Core1.1一起使用，看來我只能使用Nuget的IdentityServer4軟件包。我試過尋找例子或討論，但他們我很難找到這些信息。我如何讓我的新核心應用程序連接到我的Identi

1熱度

2回答

IdentityServer3，Azure Active Directory外部提供程序，消息='Action returned'System.Web.Http.Results.Unauthorized''

我看到IdentityServer3和外部提供程序有奇怪的行爲。我希望有人能夠指出我錯過的東西。摘要第一外部登錄請求設置瀏覽器等待只能通過記錄退還，結果在下面看到的錯誤請求。如果我在瀏覽器中取消請求並立即再次點擊該按鈕，它將按預期工作，瀏覽器將被髮送到外部登錄屏幕。配置我根據一些參考和文檔配置IDSrv3以及我能確定，利用Azure的Active Directory中。 var wsFed

2熱度

1回答

最小特權的身份服務器在Azure上無法正常工作

我試圖實現遵循OAUTH2/OIDC協議的體系結構。爲了做到這一點，我爲客戶端提供了STS（最小權限的Identity Server v3），ASP.NET WebApi和ASP.NET MVC應用程序。我的目標是在Azure上託管STS和REST服務，以便不同的客戶端可以將它們用作公共服務。到現在爲止還挺好。在我決定添加一個使用重定向流程之一的新客戶端 - 授權碼流程之前，一切似乎都順利完美。我

1熱度

1回答

創建新用戶時，電子郵件不能爲空或空白？

我正在使用IdentityServer 3進行身份驗證。我正在使用asp.net身份框架將用戶存儲在SQL數據庫中。 IndentityServer團隊已經爲管理員提供了簡單的IdentityManager.AspNetIdentity庫來管理用戶。我跟着video here並配置我的應用程序。我有我自己的ApplicationUser和ApplicationUserManager類，如下 p

5熱度

1回答

與Azure的AD/B2C用戶的安全API

我的使用情況是：通過API與自定義字段使用任何電子郵件地址更新創建用戶，指定密碼/通過API禁用這些用戶「登錄與用戶細節Azure的AD應用程序通過REST API來獲取令牌製作授權請求的Web API令牌時在HTTP頭中傳遞所有這些都可以通過直接的Azure AD/B2C來實現，還是應該考慮其他身份提供者IdentityServer/Auth0？編輯1 我收到AAD應用/用戶和B2C