identityserver3

0열

2답변

IdentityServer3을 사용하여 메소드에 대한 호출을 인증하는 C# API가 있습니다. 특정 클라이언트가 액세스 할 수있는 호출을 제한하고 싶습니다. 클라이언트가 클라이언트 자격 증명 흐름을 사용하고 있으며 클라이언트 ID를 기반으로 호출 권한을 부여하는 방법을 찾으려고합니다. 이 작업을 수행 할 수있는 방법이 있습니까? 아니면 사용자 지정 필터를

1열

1답변

azure에서 IdentityServer3를 설치하십시오.

IdentityServer3를 로컬로 설치했는데 모든 것이 잘 작동합니다. JWT를 사용하여 사용자를 인증하고 authorize 속성을 사용하여 웹 API 컨트롤러에 성공적으로 액세스 할 수있었습니다. azure에 업로드 할 때 액세스 토큰을 얻을 수 있지만 컨트롤러에 액세스하려고 시도 할 때 401 오류가 발생합니다. 인증서와 관련 있다고 가정합니다. 내

0열

1답변

클라이언트의 잘못된 흐름 : 암시 적입니다. ID 서버 인증

identiy 서버를 사용하여 앱을 인증하려고하는데 로그인하려고하면 The client application is not known or is not authorized이라고 표시됩니다. 리디렉션 할 문자열을 반환하는 함수를 사용하여이 끝점과 자격 증명을 사용하여 권한을 부여하려고합니다. function create_login_url(){ return "

0열

1답변

"애플리케이션 등록 포털"앱에 여러 개의 리디렉션 URL 사용

"Application registration portal"에 앱을 만드는 경우 첫 번째 리디렉션 URL 만 작동합니다. 예 : 먼저 https://google.com/을 추가하면이 URL이 작동합니다. 하지만 내가 https://localhost/을 추가하면 그렇지 않습니다. 처음에 https://localhost/을 추가하고 https://google.

10열

3답변

클라이언트 쿠키에 만료 날짜를 설정하는 방법은 무엇입니까?

나는 신원 서버를 구성 : public void Configuration(IAppBuilder app) { var factory = new IdentityServerServiceFactory().UseInMemoryClients(new Client[] { new Client() { ClientName = "MyC

3열

2답변

IdentityTokenLifetime이 만료 될 때 사용자가 인증되지 않음

IdentityToken을 새로 고치는 올바른 방법은 무엇입니까? 암시 적 흐름을 사용하고 있습니다. app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions { ClientId = ConfigurationManager.AppSettings["IdSrv.Clien

1열

1답변

oidc-client-js의 자동 갱신이 작동하지 않습니다.

oidc-client-js 라이브러리를 IdentityServer3와 함께 사용하기 위해 완벽하게 작동하지만 oidc-client-js를 실행할 때마다 자동 "자동 토큰 갱신"을 설정할 수 없습니다. 그것은 'SAMEORIGIN'에서 'X-프레임 - 옵션'을 설정 때문에이 프레임에 콘솔 표시 거부 'https://identity.blablabla.com/c

0열

1답변

IdentityServer3을 사용할 때 로그 아웃 페이지 렌더링을 피하는 방법

응용 프로그램에서 로그 아웃 할 때 IdentityServer의 "지금 응용 프로그램에서 로그 아웃되었습니다."보기가 표시됩니다. 이런 일이 발생하지 않도록하는 방법이 있습니까? TIA

0열

1답변

OpenId를 사용할 때 클라이언트의 토큰을 보호하는 방법 암시 적 연결 연결

OpenID Connect 암시 적 플로우를 사용하면 인증 서버는 인증 성공 후 클라이언트로 다시 리디렉션됩니다. location 헤더에 URL 조각 (#id_token=xyz)으로 토큰이 포함됩니다. 이것은 사용자 에이전트에서 리퍼러 등을 통해 포함 된 리소스로 토큰이 누출되지 않도록 보호합니다. 그러나 자바 스크립트 파일과 같은 타사 리소스가 리디렉션

0열

1답변

내 webapi를 사용하는 IdentityServer AllowAnonymous 작업을 어떻게 설정합니까? (WebApi with MVCClient and IdentityServer4)

나는 Identity Server, Web API 및 MVCClient를 가지고 있으며 결국 SPA가됩니다. (.Net Core 2) 내 MVCClient에는 승인 된 동작 및 허가되지 않은 동작 (또는 페이지)이 혼합되어 있습니다. 성공적으로 호출하여 IdentityServer에서 토큰 (서버에서 서버로)을 가져 와서 작동하는지 확인할 수있었습니다. 그들