sts-securitytokenservice

1열

1답변

클라이언트에서 ADFS 2.0에서 발급 한 토큰을 캐싱하고 서비스 호출시 여러 번 사용합니다. 프로덕션 환경에서 몇 분 후에 클라이언트가 캐시 할 수있는 토큰이 만료되도록하고 싶습니다. ADFS 2.0의 토큰이 10 시간 후에 만료되었다고 읽었지만 신뢰 당사자의 토큰 만료 시간을 변경할 수있는 곳을 찾을 수 없습니다. 나는 2 분에 웹 SSO 시간을 설정

5열

2답변

SAML 토큰 크기 및 REST

우리는 REST 기반 서비스에 대해 STS (클레임 기반 인증)를 구현하고 있습니다. JSON을 사용하여 REST 서비스를 작성하기로 결정한 이유 중 상당수는 철저히 작아졌습니다. STS에서는 SAML 크기가 몇 K 바이트가된다는 몇 가지 주장 만있는 SAML 토큰이 있습니다. 우리가 객체의 목록을 반환하지 않는 대부분의 REST 호출의 경우 응답 크기는

5열

3답변

사용자 정의 WIF 요청 검사기 무한 루프

, 나는 내가 웹에 다른 곳에서는 찾을 수가 수있는 또 다른 창조 고리. 호출마다 동일 스택은 다음과 같습니다 :이 FedUtil 도구에 의해 생성 된 IP로 내 신뢰 당사자에서 신원 연합합니다 자 보안 토큰 서비스를 의존하는 사용자 정의에서 어떤 일이 일어나고 > TestIdentityBroker.dll!TestIdentityBroker.Service.W

0열

2답변

SharePoint 2010에서 WCF STS Bootstrap 토큰 사용 (사용자 ID 서버를 sts 및 ActAs로 생각 함)

사용자 지정 STS를 사용할 때 SharePoint 2010 내부에 부트 스트랩 토큰을 사용한 사람이 누구에게 있습니까? 나는 이것을 몇 시간 동안 고심하고있다. 나는 RST를 발행 할 때마다 나는 다음과 같은 오류 메시지가 얻을 : ID4257: X.509 certificate 'CN=SharePoint Security Token Service, OU=S

5열

1답변

윈도우즈 ID 클레임 및 mvc로 인한 클레임 만료

성공적인 인증 후에 STS로 올바르게 리디렉션되고 다시 돌아 오는 매우 기본적인 어플리케이션이 있습니다. 내가 현재 어떻게 작동하는지 확신 할 수없는 몇 가지 영역이 있으며, 그 중 일부가 빛을 발할 수 있기를 기대합니다. 1) 누군가의 클레임을 수정해야하는 등의 이유로 클레임을 만료시킬 수는 있지만 토큰이 유효하기 때문에 10 분 동안 재발급이 발생하지

0열

1답변

WIF로 활성 연합 공급자를 구현하는 방법

여러 Silverlight, WP7 및 ASP.NET MVC 클라이언트 응용 프로그램이 있습니다. 응용 프로그램에 대한 익명 액세스는 대부분 허용되지만 로그인 할 때 사용자 자격 증명을 기반으로 다양한 기능을 보호합니다. 모든 클라이언트는 인증 및 권한 부여를 위해 사용자의 자격 증명이 필요한 데이터 액세스 및 비즈니스 처리를위한 공통 백엔드 서비스 응용

1열

1답변

사용자가 로그 아웃 할 때 Windows Identity Foundation의 SecurityTokenService에 일부 논리를 구현해야합니까?

WIF's STS에서 파생 된 자체 SecurityTokenService를 구현하고 있습니다. Cancel 메서드를 강제적으로 구현해야합니까? 기본적으로 Windows Identity Foundation's SecurityTokenService은 this article에 명시된대로 호출 당 인스턴스화됩니다. 명시 적으로 아무 것도 캐시하지 않거나 비슷한 작

1열

1답변

ASP.NET 및 WCF 인증 옵션

ASP.NET 웹 응용 프로그램이 WCF 서비스와 통신하는 데 필요한 인증 옵션은 무엇입니까? 시나리오 : 사용자가 ASP.NET의 형태로 사용자 이름과 암호를 입력합니다. ASP.NET은 사용자를 인증하기 위해이를 WCF로 전달해야합니다. 인증되면 사용자는 웹 사이트에서 작업을 수행 할 수 있습니다. 각 동작에는 다른 WCF 작업으로 데이터를 보내야합니다

1열

1답변

연합 보안을 통한 이중 채널 바인딩

우리는 HTTPS를 통해 ws2007FederationHttpBinding 바인딩을 사용하여 STS에 대해 인증하는 일련의 WCF 서비스를 실행하고 있습니다. 이제 동일한 인증 기술을 사용하여 이중/이중 서비스를 추가해야합니다. Know Your Binding Options에는 양방향 서비스에 wsDualHttpBinding 만 사용할 수 있다고 나와 있습

1열

2답변

클레임 기반 인증이 필요한 웹 서비스를 호출하는 방법은 무엇입니까?

웹 서비스를 호출하려는 클라이언트가 있습니다. 웹 서비스 (asmx)가 있는데,이 웹 서비스는 소유권 주장을 보여줄 수있는 default.aspx입니다. 웹 서비스가 신뢰하는 테스트 STS가 있습니다. 나는 테스트와 sts는 올바른 주장을 보낼 수 있으며 웹 서비스는 내가 default.aspx 페이지를 통해 주장을 보여주는다면 그들을 얻을 것으로 보인다.