openid-connect

3열

1답변

AWS Cognito를 사용하여 개방형 ID 연결 엔드 포인트를 제공 할 수 있습니까?

OpenId 연결 제공자로 AWS Cognito를 사용하고 싶습니다. AWS Cognito IDP는 다른 OpenId 제공자에게 인히트하여 사용자를 인증합니다. 그런 다음 새 토큰을 만들어 호출자에게 전달합니다. AWS 코그니토리 풀에서 내부적으로 사용하는 OpenID 공급자는 사용자에게 투명합니다. 사용자는 IDP 공급자로 AWS Cognito를 구성합니

0열

1답변

Asp.net 웹 페이지에서 로그인 자격 증명을 묻지 않습니다.

Asp.net 웹 API를 사용하여 응용 프로그램을 작성하고 있습니다. 나는 로그인을 위해 OpenId를 사용한다. 로그 아웃 할 때마다 로그인 페이지 ("로그인"버튼 있음)가 표시됩니다. 로그인 버튼을 클릭하면 OpenId를 사용하여 자격 증명을 제공하여 로그인합니다. 로그 아웃하고 다시 로그인을 시도하면 자격 증명에 묻지 않고 직접 로그인합니다. 로그인

0열

1답변

ADFS openid-configuration JSON 메타 데이터가 AzureAD와 비교하여 인코딩되었습니다

ADFS에 대한 openid 구성 메타 데이터에 액세스 할 때 반환되는 JSON 문서가 인코딩됨에 따라 모든 "/"문자가 "\"로 이스케이프됩니다. . AzureAD에 대한 메타 데이터에 액세스 할 때이 동작을 보지 못했습니다. ConfigurationManager<OpenIdConnectConfiguration> configManager = new Co

1열

2답변

OIDC를 사용한 단일 로그

Idp 사용자 지정 작업을하고 있습니다. OIDC로 로그인 한 SP에서 단일 로그 아웃 요청을 처리하도록해야합니다. 현재 SAML에 대한 단일 로그 아웃 기능이 있지만 클라이언트가 OIDC를 요청했습니다. 단일 로그 아웃 요청을 보내는 업계 표준 방법이 있습니까? 일반적인 SP는 단일 로그 아웃 끝점으로 무엇을 보내나요?

1열

2답변

OIDC를 사용하여 각 API 요청에서 전송되는 정보

보안을 위해 OIDC (OpenID Connect)를 사용하려는 API 백엔드를 작성하고 있습니다. 설명서를 읽었지만 각 API 요청에 어떤 프로세스가 적용되는지 혼란 스럽습니다. Open ID Connect 코드 흐름은 다음과 같습니다. 한 번만 진행하면됩니다. 백엔드 API는 HTTP 헤더에 인증 코드를보고 인증 토큰을 얻기 위해 인증 서버에 요청을 보

1열

1답변

신원 확인 서버 4 OpenId Connect to/Account/AccessDenied

나는 Github에서 버그를 제기했지만 도움이 될만한 사람이 있는지 알고 싶었습니다. Bug #1839 문제/단계 문제 나는 우리의 푸른 광고에 대한 인증을 오픈 아이디 연결을 사용하려고를 재현하지만 콜백 메서드 후 나는// 계좌로 리디렉션 을 AccessDenied 얻을 인증이 완료되면 azure는 다시 콜백 메소드로 리디렉션됩니다.는 /// <summa

4열

2답변

JWT 클라이언트 자격 증명 부여를 저장하는 곳

클라이언트 자격 증명을 통해 인증 서버에 인증하는 NodeJS Express 응용 프로그램이 있습니다. 받은 토큰은 API에서 데이터를로드하는 데 사용됩니다. 토큰을 응용 프로그램에 저장하는 가장 좋은 방법은 무엇입니까? 내 Express App이 클라이언트이기 때문에 JWT가 사용자별로 다르다는 점에 유의하십시오.

1열

1답변

Google OAuth2에서 Tomcat 8.0 컨테이너 수준 인증을 구현하는 방법은 무엇입니까?</p> <pre><code><login-config> <auth-method>BASIC</auth-method> </login-config> </code></pre> <p>응용 프로그램 자체가 어떤 인증을 수행하지 않습니다 -

나는 기본 톰캣 인증을 사용 AWS에 배포 된 Java 웹 응용 프로그램을 가지고있다. 이 모든 것은 컨테이너에 의해 처리됩니다. 나는 응용 프로그램이 어떤 인증도 처리하지 않지만 컨테이너는 Google 또는 GSuite 계정으로 로그인하는 Google OAuth2와 동일한 작업을 수행하려고 노력했습니다. 이것이 가능한가? OpenID Connect Aut

0열

1답변

내 IdP에서 모든 클라이언트 측 경로를 등록하지 않고 URL로 로그인 한 후 리디렉션 할 수 있습니다

일반적으로 권한 부여 콜백 URL/redirect_url을 내 IdP에 등록해야합니다. 하지만 그 redirect_url이 사용자가 인증되지 않은 상태에서 활성화하려고 시도한 경우 항상 내 IdP에서 1000 개의 가능한 모든 경로를 등록해야합니다. 그건 해결책이 될 수 없습니다! 그럼 어떻게해야합니까? UPDATE 나는 자바 스크립트 기반 애플 리케이션을

0열

1답변

mitreId openid 서버가 각도와 .net webapi 응용 프로그램을 사용하여 연결

asp.net WebAPI에서 프론트 엔드 및 백엔드 API로 각도가있는 프로젝트에서 작업하고 있습니다. 호스트 된 OpenId 연결 서버 (mitreid)가 있으며이 서버를 인증 및 권한 부여에 사용해야합니다. 내가 그물 WebAPI에 오픈 ID Connect 서버 인증을 구성하려고 는 이것은 내가 아래 처럼, 심지어 구성을 설정하려고 내가 WebAPI