oidc

0熱度

1回答

我已經在帶有VirtualBox驅動程序的ubuntu 16.04機器上安裝了使用minikube的K8S。我很困惑與這個主題有關的各種文件。有人說minikube是不可能的，但是minikube證明它適合測試目的。所以我相信也許有一種方法可以通過minikube實現oidc認證。有沒有這個我可以遵循的任何鏈接？我想在我的生產環境中啓用oidc。但是因爲我不熟悉K8S，我認爲minikube會

-1熱度

1回答

go得不到安裝包k8s-oidc-helper

無法用go安裝包。我想安裝k8s-oidc-helper軟件包。根據安裝指南，我必須安裝並運行k8s-oidc-helper命令。但是當我嘗試它時，它說沒有找到命令k8s-oidc-helper。下面是命令我試過 sudo apt install golang-go export $GOPATH=/usr/share/go sudo -E go get github.com/micahhau

0熱度

1回答

的Identity Server 3，註銷所有標籤中的js應用

我使用Identity Server 3的使用Implicit流量和AccessTokenType = AccessTokenType.Reference 來驗證JS客戶端，但我的呼喚 manager .signoutRedirect() .catch(function (error) { console.error('error while logging

1熱度

1回答

CSP問題

我建立使用OIDC客戶端登錄到IDP一個SPA內置使用Identity Server的4 登錄重定向似乎很好地工作，但在我的Firefox 「M得到以下CSP發出 Content Security Policy: Ignoring "'unsafe-inline'" within script-src or style-src: nonce-source or hash-source specif

0熱度

1回答

kubernetes：從服務器錯誤（禁止）：用戶「系統：無名氏」，甚至即使承認集羣角色後用戶授予權限

後不能列出在集羣範圍內的節點，我得到Error from server (Forbidden): User "system:anonymous" cannot list nodes at the cluster scope. (get nodes) 我有以下設置用戶， - context: cluster: kubernetes user: [email protected] name: [ema

0熱度

1回答

IDSRV4註銷 - 動態獲取ClientId

有很多關於如何使用IdentityServer4在註銷期間清除持久授權的示例，但它們都顯示靜態設置ClientId。任何人都知道如何動態獲取ClientId，因爲我打算將這個IdentityServer與多個不同的客戶端一起使用。下面是代碼found here你通常會發現，看一下第二個到最後一行： [HttpPost] [ValidateAntiForgeryToken] [AllowAnon

0熱度

2回答

CAS與OpenID Connect - 如何使用「？」設置重定向URI參數代替「＃」回調

後，我有CAS與OIDC安裝，我已經下面增加一個服務，它的正常工作： { "implicit": true, "logoutType": "BACK_CHANNEL", "@class": "org.apereo.cas.services.OidcRegisteredService", "evaluationOrder": 1, "cli

4熱度

1回答

對id_token的澄清vs access_token

我正在用OIDC和OAuth 2.0（使用Auth0）構建系統，並且我不確定如何正確使用id_token和access_token。或者說，我很困惑在我的設置中將哪些角色分配給各種服務。我有一個完全靜態的前端應用程序（單頁面應用程序，HTML + JS，沒有後端），可以確保用戶使用針對Auth0的隱式流進行身份驗證。前端應用程序然後從我正在構建的API中獲取數據。現在，這是對的？的前端SPA

0熱度

1回答

WSO2 IS - 向註銷端點提供id_token_hint時無效的租戶域

我正在使用OpenID Connect（OIDC）進行入站身份驗證並使用聯合身份提供程序（也使用OIDC）進行出站身份驗證的服務提供商評估WSO2 IS。服務提供商配置爲SaaS應用程序。到目前爲止登錄工作正常。註銷應首先在WSO2 IS上調用註銷端點，然後應通過爲post_logout_redirect_uri參數提供相應的值來重定向到身份提供商的註銷端點。所以在服務提供商的以下網址被稱爲在

0熱度

1回答

使用IdentityServer4和Oidc客戶端導致Silent Renew停止工作時的會話超時

我目前參與了使用IdentityServer4作爲其身份驗證服務連接到.NET CORE 1.1 WebApi的Angular4 SPA應用程序的開發。在Angular方面，我們使用了Damien Bod 1.2.1-0.的Oidc客戶端。我們已成功地通過IdentityServer設置和登錄。問題出現在30分鐘我們得到身份服務器上的SessionTimeout，從那裏Oidc客戶端獲得40