openid-connect

0열

1답변

웹 API swapger/swashbuckle UI에 대한 auth URL에 openid 범위 추가

우리는 API 문서에 swagger/swashbuckle을 사용하는 asp.net 웹 API 응용 프로그램이 있습니다. api는 oauth/openid-connect를 사용하여 azure AD에 의해 보호됩니다. 자신감에 대한 구성 코드로 수행됩니다 swashbuckle는 로그인에 대한 인증 URL을 구축 할 때는 var oauthParams = new

0열

1답변

동일한 유형의 여러 인증 스키마 지원

IdentityServer4에서 작동하고 동일한 유형의 여러 외부 공급자 인 OpenIdConnect를 추가하려고 시도합니다. 그러나 나는 약간 문제점으로 달리고있다. services.AddAuthentication() // Azure AD .AddOpenIdConnect("oidc", "Azure AD", x => { x.SignInSche

0열

1답변

OpenIDDict를 사용하는 기밀 클라이언트에 의한 id_token 인코딩

토큰 요청을 한 후에 클레임을보기 위해 Jwt id_token을 해독 할 수있는 기밀 클라이언트 만 OpenIDDict를 구성하는 방법을 아는 사람이 있습니까? 아무도 암호화 안 함으로 기본 설정으로 Jwt 내부의 정보를 볼 수 있다고 생각하지 않습니다. 반면에 서버 비밀번호로 서명 된 경우 클라이언트는 해독 할 서버 비밀번호가 있어야하며 이는 올바르게 보

6열

1답변

Azure 광고 B2C oauth/OpenIdConnect 문제

푸른 색 인증에 이상한 문제가 있습니다. 그것은 하나의 시나리오 (adal을 사용하여 각진 응용 프로그램으로 로그인)에서 작동하지만 다른 응용 프로그램에서는로드되지 않습니다 (asp.net 웹 API를로드하고 swiger UI 인증 메커니즘을 통해 로그인). 나는에 게시물을 좁혀 : 오히려 unhelpfully 반환 https://login.microsof

1열

1답변

베어러 토큰 용 Owin 미들웨어 JWT 키 순환을 지원하는 인증

Open ID Connect 키 순환을 지원하기 위해 owin middleware 베어러 토큰 인증 구성에 대한 지침이 필요합니다. 서명 키의 회전은 다음과 같은 방법으로 수행 할 수 있습니다 Opend Id Connect spec는 키 순환에 대해 다음과 말한다. 서명자는 자신의 키를 jwks_uri 위치에 게시하고 각 메시지의 JOSE 헤더에 서명 키의

0열

1답변

OIDC - 누군가가 JWT access_token을 스푸핑하는 것을 막으려 고합니다.

OIDC 공급자로 인증 할 때 ID 토큰이 반환되고 API에 대해 범위를 지정하면 클라이언트 응용 프로그램이 최종 사용자 대신 보호 된 리소스에 요청할 수 있도록 액세스 토큰이 반환됩니다. 일반적으로 액세스 토큰은 JWT이기도합니다. 하지만 누군가가 이러한 액세스 토큰 중 하나를 스푸핑하지 못하도록 막고이를 만들어 API로 전달하면 어떻게됩니까? 서명이 유

0열

2답변

기존 Web Forms 응용 프로그램에 SSO OpenId/Azure AD 인증 추가

현재 Forms 인증 (또는 FormsAuthenticationTicket 쿠키를 설정하는 LDAP)을 사용하는 웹 양식 응용 프로그램이 있습니다. 이 프로젝트에 SSO를 추가해야하며 현재 OpenID/Azure AD를 사용하여 인증하고 있습니다. 다음 Startup.cs가 구성되었습니다. (결코 타격을 받고있는 것 같다 없지만. - 내가 인증을 필요로하는

0열

1답변

Azure AD는 Microsoft 로그인 페이지에 로그인 한 후 멈춤니다.

저는 Azure AD를 처음 사용합니다. 나는 Azure AD 인증과 통합 된 ASP.Net Azure 응용 프로그램을 가지고 있습니다. 나는 Azure 클라우드에 애플리케이션을 배치했으며 http로 실행되도록 구성했습니다. 가끔 Azure AD는 로그인 화면에서 SignIn 버튼을 클릭 한 후 멈추고 내 애플리케이션으로 리디렉션하지 않습니다. github

0열

1답변

OpenID Connect Spec은 브라우저 쿠키 디자인을위한 사양을 제공합니까?

OpenID 공급자는 사용자가 이미 브라우저 쿠키를 통해 인증 서버 내에서 생성 된 인증 세션인지 확인합니다. OpenID Connect 사양에 설계 사양이 포함되어 있거나 브라우저 쿠키 구현을위한 매개 변수를 잠급니까?

0열

1답변

인증 서비스와 함께 작동하는 App Service CDN을 얻을 수 없습니다.

나는 하늘에서 app 서비스로 호스팅되는 asp.net 핵심 웹 응용 프로그램을 보유하고 있습니다. Azure AD와 OpenId Connect를 사용하도록 애플리케이션을 구성했습니다. 응용 프로그램 내에서 인증이 발생합니다 (인증을 처리하기 위해 응용 프로그램 서비스 자체를 구성하지 않습니다). 앱 서비스를 직접 방문하거나 (또는 맞춤 도메인 이름을