oidc

0열

1답변

callback/redirect_url이 clientside 경로로 라우트하여 재귀 호출을 허용 함

IdentityServer 4 및 Angular 5.0과 함께 asp.net 코어 2.0을 사용하고 있습니다. 내 프로젝트는이 샘플을 기반으로합니다 : 사용자가 성공적인 로그인하면는 https://github.com/scottbrady91/Angular4-OidcClientJs-Example 그는 결정 권한 콜백로 리디렉션됩니다. 클라이언트 측 경로를 호출

1열

2답변

OIDC를 사용한 단일 로그

Idp 사용자 지정 작업을하고 있습니다. OIDC로 로그인 한 SP에서 단일 로그 아웃 요청을 처리하도록해야합니다. 현재 SAML에 대한 단일 로그 아웃 기능이 있지만 클라이언트가 OIDC를 요청했습니다. 단일 로그 아웃 요청을 보내는 업계 표준 방법이 있습니까? 일반적인 SP는 단일 로그 아웃 끝점으로 무엇을 보내나요?

0열

1답변

독립 그룹으로 그룹화 된 사용자로 아이디 공급자가 필요합니다

sth를 지원하는 OAuth/oidc 아이디 공급자 (클라우드 또는 온 - 프레미스)가 있습니다. 회사 그룹과 같은? 회사 그룹의 사용자를 그룹화하려고합니다. 모든 회사 그룹에는 회사 관리자가 있어야합니다. 회사 관리자는 자신의 회사 사용자 만 볼 수 있습니다.

0열

1답변

aspnet 코어 MVC OIDC 인증을 사용하는 IdentityServer4 - API 범위 제한?

IdS4 (코어 1.1)에 대해 Microsoft.AspNetCore.Authentication.OpenIdConnect 미들웨어를 사용하는 MVC 응용 프로그램이 있습니다. MVC는 인증 후에 얻은 액세스 토큰을 사용하여 백엔드 웹 API를 호출합니다. "code id_token"응답을 사용하고 있습니다. 나는 범위를 사용하여 API를 분할했다,하지만 난

1열

2답변

OIDC를 사용하여 각 API 요청에서 전송되는 정보

보안을 위해 OIDC (OpenID Connect)를 사용하려는 API 백엔드를 작성하고 있습니다. 설명서를 읽었지만 각 API 요청에 어떤 프로세스가 적용되는지 혼란 스럽습니다. Open ID Connect 코드 흐름은 다음과 같습니다. 한 번만 진행하면됩니다. 백엔드 API는 HTTP 헤더에 인증 코드를보고 인증 토큰을 얻기 위해 인증 서버에 요청을 보

0열

1답변

WSO2 IS - 로그 아웃 엔드 포인트에 id_token_hint를 제공 할 때 유효하지 않은 테넌트 도메인

아웃 바운드 인증에 OIDC (OpenID Connect) 및 OIDC를 사용하는 페더레이션 ID 공급자를 사용하는 서비스 공급자와 함께 WSO2 IS를 평가 중입니다. 서비스 공급자는 SaaS 응용 프로그램으로 구성됩니다. 지금까지 로그인 상태가 양호합니다. 로그 아웃은 먼저 WSO2 IS에서 로그 아웃 엔드 포인트를 호출해야하며 post_logout_r

0열

1답변

OIDC 및 ADFS 3.0 세션 상태 확인

세션 상태 확인을 구현하기위한 옵션을 이해하는 데 도움이 필요합니다. 내 목표는 세션 종료시 거의 실시간 브라우저 페이지 리디렉션을 지원하는 것입니다. 내가 신원 서버를 사용하지 않는 http://openid.net/specs/openid-connect-session-1_0.html#RPiframe 하지만 좋은 쓰기 최대가 : OIDC 세션 관리 사양은 i

0열

1답변

aurelia-authentication OAuth2 응답 상태 값이 다릅니다.

OIDC 공급자 (IdentityServer4)와 함께 aurelia 인증을 구현하려고하는데 사용자를 기록하는 데 문제가있는 것처럼 보입니다. OIDC 구성 섹션 (https://aurelia-authentication.spoonx.org/oidc.html)에서 언급 한 authService.logout 기능을 사용하여 사용자를 성공적으로 로그 아웃 할 수

0열

1답변

의 ASP 코어 OIDC 클라이언트 AccessToken은

필자에게 내가 현재의 토큰이 만료을 저장할 만료 handelt을 얻기 위해 IdentityServer 4 토큰 서비스 에 연결되어있는 ASP 코어 MVC 응용 프로그램을 처리 만료됩니다. 이것에 대한 내가이 같은 TokenValidated 이벤트 사용하고 싶었 : options.Events.OnTokenValidated = msg => { va

3열

1답변

Idenity Server 4 IAuthorizeInteractionResponseGenerator의 추가 요청 삽입

PreAuthenticate를 사용하여 사용자의 임시 위장을 관리자 용 클라이언트 응용 프로그램에 제공하는 IdentityServer3의 포트 코드를 작성하려고합니다. here에있는 스레드 다음에 나는 사용자 지정 IAuthorizeInteractionResponseGenerator에서 ProcessInteractionAsync를 재정의합니다. 위대한 작품