sts-securitytokenservice

0熱度

1回答

SharePoint提供託管的應用 - SecurityTokenException：無效的發行者或簽名

我開發提供託管的應用在SharePoint被部署到Office 365 SharePoint網站用於測試目的。一切都如預期般運作直到最近我希望它可以用另一個O365賬戶進行測試。兩個賬戶都有完全相同的權利。唯一的區別是第二個是在幾個月後創建的。正如你可能已經猜到了，第二個用戶不能使用該應用。我嘗試過使用不同的瀏覽器，甚至是不同的電腦。我很確定客戶端沒有錯，因爲它適用於一個用戶。（我清除瀏覽器緩

0熱度

1回答

身份和訪問在VS 2015年

錯過需要STS添加到我的web項目，我從我的同事一些指南：通過右鍵單擊在Visual Studio中的Web項目添加STS引用命令，並選擇身份和訪問但我無法在我的VS 2015中找到它。試圖在谷歌搜索它，但失敗。有人可以告訴我，我可以如何將這項服務添加到我的項目中？

0熱度

1回答

自定義STS SSO失敗

我正在開發自己的聯合實施。有兩個RP。 RP之間的SSO不起作用（錯誤地）。我懷疑它與STS創建的cookie有關。 STS爲自己寫了一個fedauth cookie。根據我的理解，它應該寫一個表單身份驗證cookie？當從另一個RP第二次點擊STS時，我可以在ClaimsPrincipal中看到IsAuthenticated = True，但提示用戶登錄並且不會自動重定向回RP。值得注意的是

0熱度

1回答

如何決定在多租戶環境中使用哪種認證？

我正在設計一個基於多租戶的CRM系統，其中租戶將通過子域標識。但是我對認證系統有點混淆，哪一個可以使用。 STS使用一些第三方工具，如思想或微軟框架提供的簡單成員資格。

1熱度

1回答

mod_auth_openidc是否支持STS（安全令牌服務）？

由於mod_auth_openidc是Apache 2.x HTTP服務器的身份驗證/授權模塊，可根據OpenID Connect提供程序對用戶進行身份驗證。如果OpenID Connect提供程序支持STS（安全令牌服務），那麼是否支持mod_auth_openidc。我無法找到解釋此問題的任何資源。

0熱度

1回答

從第三方應用程序訪問動態CRM Web API上的另一個域

我有以下問題，我嘗試解決：有域DOMA的MVC Web應用程序（APPA）被配置爲使用用於認證/授權的CUSTOM STS。另一方面，我們有一個CRM安裝在另一個域，MyCRM域，配置爲使用ADFS（ADFS與CRM在同一個域中）。我們要實現什麼是APPA能夠POST數據到動態CRM Web API，但我們不希望的用戶APPA重新輸入憑據或有任何其他類型的相互作用關於ADFS的認證/授權。

0熱度

1回答

保險絲WS-Trust服務忽略保護

我試圖開發受WS-Trust「IssuedToken」策略保護的保險絲CXF服務，如安全令牌服務的official docs中所述。我按照文檔中的解釋完成了所有工作，與一些導火索和CXF官方示例進行了交叉檢查。似乎所有工作都很好，但是當我使用SoapUI調用服務並且沒有令牌時，而不是接收到錯誤（由於缺少令牌），調用會通過並返回結果，就好像沒有實現保護一樣在所有。我嘗試在CXF「sts」示例中

1熱度

2回答

在Visual Studio 2015 .NET 4.5中創建自定義安全令牌服務是個好主意嗎？

我想在我的公司實施通用認證和授權機制。它應該能夠使用Active Directory帳戶，自定義用戶數據庫，外部OAuth令牌並準備好添加其他方法（可能類似「安全VPN」帳戶）。我已閱讀了很多關於安全令牌服務的內容，它完全符合我的需求，但我發現我應該使用自定義STS僅用於開發/測試目的和生產環境中的意見我應該使用類似Active目錄聯合服務2.0或Microsoft Azure訪問控制服務，但A

1熱度

1回答

從adfs服務器獲取安全令牌時出錯

要根據ADFS進行身份驗證並檢查我希望從adfs服務器獲取安全令牌的聲明。但是，我使用的示例代碼在請求令牌時始終會生成錯誤。示例代碼如下： private static SecurityToken RequestSamlToken() { var factory = new WSTrustChannelFactory( new UserNameWSTr

0熱度

1回答

如何爲第三方Web服務創建特定的SOAP標頭

我正在嘗試連接到第三方Web服務。我試圖用多種方式去做，但我一直無法做到。他們使用Java服務和客戶端，他們給我發了什麼應該是正確的標題： <soapenv:Header> <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xm