openid-connect

6열

1답변

이 시나리오에서 내 Relying Party (RP)은 사용자에 대한 정보를 얻고 자 할뿐만 아니라 사용자를 RP의 내부 사용자로 매핑해야합니다. 이 때문에 나는 Identity Provider (IdP)의 기존 사용자를 RP의 사용자/그룹에 매핑하고 싶습니다. OpenID Connect (IdP와 RP는 트러스트 관계를 가지고 있으며 둘 모두 저에게 제어

1열

1답변

'OpenID Connect - 토큰 받기'에 대한 clientid와 secret에 대해 어떤 값을 지정합니까?

난 당신이`BX 스피에 OAuth 토큰 '명령을 사용하여 검색 할 수있는 IAM 토큰을 검색하는 REST API를 사용하고 싶습니다 : BLUEMIX_TRACE=true을 설정하여 $ bx login --apikey @myapikey.json $ bx iam oauth-tokens IAM token: Bearer **** UAA token: Beare

1열

1답변

OpenId Connect의 ID 토큰 피드를 다른 리소스에 대한 액세스 권한을 부여하기위한 후속 OAuth2 플로우에 어떻게 적용합니까?

목표는 액세스 토큰을 통해 Resource Server (RS) resource.com/resource에 대한 액세스 권한을 부여하지만 OAuth2에서 사용 가능한 권한 부여 서버의 사용자 정의 인증 통합에 의존하는 대신 OpenId Connect를 사용하는 것입니다. 어떻게 상호 운용되는지 명확하지 않지만, 아이디 토큰이 후속 OAuth2로 유입되는 방식

1열

1답변

알 수없는 소스에서 openid-connect userinfo 요청을 제한하십시오.

알 수없는 소스에서 openid-connect 요청을 제한하는 방법. 액세스 토큰이있는 경우 누구든지 제한하고자하는 사용자 정보와 소유권을 userinfo에 저장하도록 요청할 수 있습니다. 은 알려진 클라이언트에서만 허용해야한다는 것을 의미합니다. 참고 : 우리가 신원 서버로 Keycloak를 사용하는 도와주세요!

0열

1답변

Azure AD : 액세스 토큰과 함께받은 id_token의 유효성을 검사해야합니까?

나는이 범위로 (/oauth2/v2.0/authorize 사용) 푸른 광고와 승인을하고 있어요 : 응답에서 openid email profile https://graph.microsoft.com/user.read 는, 나는 id_token 및 인증 코드를 얻을. 이 id_token을 무시하고 인증 코드를 사용하여 액세스 토큰을 얻습니다 (/oauth2/

1열

1답변

인증에 OAuth2가 없습니까?

oauth2가 autheorization을 위해 사용되고 OpenID Connect가 인증 목적으로 사용되는 이유를 알지 못합니다. 성공적으로 자원 소유자를 인증하고 권한을 획득 한 후 클라이언트에 액세스 토큰을 발행 서버 인증 서버 OAuth2 RFC에서. 다른 한편으로 , Authorization Code Flow RFC 에이전트에 따라 또는 파티를 의

1열

1답변

OpenID + API REST + 노드 서버

나는 reactJs 프로젝트 (포트 3000에서 실행 중), JAVA API REST (8080에서 실행 중)와 함께 OpenID 서버와 작동하도록 구성해야합니다. 프런트 엔드 프로젝트에서 암시 적 플로우를 사용하여 OpenId에 로그인 할 수 있지만 API에 액세스하려고하면 302가 발생하고 로그인 페이지로 리디렉션됩니다. 인증 서버. API에 pac4를

1열

1답변

외부 IDP 중개를 사용하여 KeyCloak을 통한 프로그램 사용자 이름/비밀번호 액세스

저는 Identity Brokering 기능과 외부 IDP를 사용하고 있습니다. 따라서 사용자가 외부 IDP UI에 로그인하면 KeyCloak 브로커 클라이언트는 외부 IDP에서 JWT 토큰을 받고 KeyCloak은 우리가 자원에 액세스하는 JWT를 제공합니다. Default Identitiy Provider 기능을 설정 했으므로 로그인시 외부 IDP 로그

0열

1답변

iframe in index.html 각도 2/4

각도 응용 프로그램을 작성 중입니다. 세션 관리를 위해 나는 OpenID Connect 세션 관리를 사용하고 있으며 iframe을 주입하려고합니다. 나는 <!doctype html> <html> <head> <meta charset="utf-8"> <title> Application </title> <base href="/"

1열

1답변

OAuth2를 내가 막 다른 골목에이기 때문에 나는 오늘 당신을 요구하고

연결합니다. 나는 OAuth2를의 논리에 조각을 놓친와 OpenID는 apigee에 연결합니다. 나는 응용 프로그램 요청 오픈 아이디가 loggedin 사용자의 프로필을 연결할 것을 이해하고 OAuth2를이 액세스 토큰을 통해 보호 된 리소스에 액세스 할 수있는 응용 프로그램에 대한 방법을 제공하는. 이제 우리는 보호 된 자원은 로그인 한 사용자가 인증 토