openid

0열

1답변

id_token 사용자 정의 내가</p> <p>I (윈도우 서버 2016에서 ADFS) (2016 Adal.js + ADFS)

내가 ADAL.js (AngularJS와)과 스파이크를하고 있어요 및 OAuth2를 정의했다고 주장 포함하지 않습니다 로깅 레벨 3을 활성화했는데 scope = openid를 보냈지 만, 어떤 이유로 내 정의한 모든 사용자 정의 클레임이 내 id_token에 포함되어 있지 않습니다. ADAL.js 또는 ADFS 2016에 문제가 있습니까? 지원해 주셔서 감

2열

3답변

ID 서버 4 - 검색 끝점 비활성화

IdentityServer4을 사용하여 Google API를 사용하는 데 사용할 토큰을 제공하는 인증 서버를 개발 중입니다. 토큰을 가져올 수있는 사용자가있는 데이터베이스로 MongoDB를 사용하고 있으며, 토큰을 암호화하기 위해 사용자 지정 인증서를 사용하고 있습니다. 당신은 내가 클라이언트 인증 및 암호 유효성 검사를 수행하는 인터페이스의 사용자 정의

0열

1답변

MSIS9649 : OAuth 요청이 잘못되었습니다. 'assertion'매개 변수 값이 유효한 액세스 토큰이 아닙니다.

ADAP4 - 인증을위한 OAuth (OpenID 연결) 및 webapi 통신에 대한 webapp을 구현하려고합니다. 이에 따라 ADFS 응용 프로그램 그룹을 구성하고 인증을 위해 webapp에서 OpenIdconnectauth 파이프 라인을 사용합니다. webapi를 호출하기 위해, 클라이언트 자격증 명 허가를 사용하여 accesstoken을 요청하면 유

0열

2답변

OAuth2가 인증에 적합하지 않습니다.

OAuth2가 인증에 충분하지 않은 주된 이유는 무엇입니까? userA가 evil.com에 로그인하면 evil.com의 소유자가 good.com (또는 fb 웹 사이트의 다른 모든 로그인)에 userA의 access_token을 제출하고 userA 인 것처럼 위장 할 수 있습니다. 그러나 액세스 토큰는 IT 경우 검사, 그때는 공격의 가능성을 볼 수 없습니

5열

4답변

HttpContext.Current가 TokenCache.BeforeAccess에서 null입니다.

OWIN과 OpenID Connect with Azure AD를 사용하여 웹 프로젝트를 테스트하고 있습니다. 나는이 샘플에서 코드의 대부분을 사용하고 있습니다 : https://github.com/Azure-Samples/active-directory-dotnet-webapp-webapi-openidconnect/blob/master/TodoListWebA

2열

1답변

Identity Server 4 - invaid_client 오류 받기

Identity Server를 처음 사용했습니다. 나는 전에 그것을 구성하지 않았다. 하지만 내가 작업중인 프로젝트에 필요합니다. API는 Angular JS Client, iOS App 및 Android App을 제공합니다. 우리는 인증과 인증을 구현해야합니다. 참고 : 동일한 웹 API 프로젝트에서 Identity Server와 내 API를 구성하려고합

0열

1답변

Azure Active Directory Graph API - 로그인 한 사용자의 액세스 토큰

Azure Active Directory Graph Api를 사용하면 로그인 한 사용자에 대한 작업을 수행 할 수 있습니다. https://msdn.microsoft.com/en-us/library/azure/ad/graph/api/signed-in-user-operations 내가 로그인 한 사용자를 대신하여 그래프 API에 대한 액세스 토큰을 획득하는

0열

1답변

IdentityServer 로그인 페이지에서 Uri 요청

저는 Identityserver 및 owin을 매우 신축했습니다. 여기에 내 문제가있다. 인증 서비스로 identityserver3을 사용하여 asp.net MVC 응용 프로그램을 만들었습니다. ID 서버 로그인 내의 요청 URI에 액세스하려고합니다. IdentityServer3.Samples를 사용하여 MVC보기를 사용하여 로그인 페이지를 사용자 정의했습

0열

1답변

암시 적 인증 워크 플로와 인증 코드 부여 단점 단점?

인증 목적으로 승인 코드 부여와 암시 적 흐름의 장점을 파악할 수없는 이유는 기존 웹 응용 프로그램의 경우입니까? 말, 제 3 자 Iaas 제공 업체를 통해 인증하는 웹 앱이 있습니다. 웹 앱은 사용자 (일부 ID로 식별 됨)가 인증되었는지 만 알아야합니다. web-app는 타사 서비스를 히트하지 않으므로 권한 부여 목적으로 액세스 토큰을 가질 필요가 없습

0열

1답변

응용 프로그램에서 OpenID 제거하려고 할 때 오류 UndefinedError : 'app.forms.RegistrationForm object'에 'openid'속성이 없습니다.

OpenID를 없애고 표준 사용자 이름/암호 로그인을 만들고 다음을 계속 얻으려고합니다. 색인/로그인 페이지로 이동하려고 할 때 OpenID 오류가 발생합니다. 신사 jinja2.exceptions.UndefinedError UndefinedError: 'app.forms.RegistrationForm object' has no attribute 'ope