thinktecture-ident-model

1열

1답변

기본 인증을 사용하는 ASP.NET 웹 API에서 Thinktecture IdentityModel을 사용하고 있습니다. 모든 것이 잘 작동하고 만료시 서버에 새 토큰을 요청할 수 있습니다. AppHarbor에서이 응용 프로그램을 호스팅합니다. 문제는 응용 프로그램이 잠시 동안 사용되지 않으면 "유휴"상태가되기 때문에 AppHarbor가 주기적으로 풀을 다시

0열

1답변

애플리케이션에서 wsfed 및 hrd 인증 동시 수행 - Thinktecture Identity Server

WS Federation (wsfed) 및 home realm discovery (hrd)와 같은 두 가지 인증 방법을 모두 지원해야합니다. Thinktecture ID 서버를 설치하고 사용자 정의했는데 위의 시나리오를 달성하기 위해 스택을했습니다. <system.identityModel.services> <federationConfiguration> 섹션

1열

1답변

Thinktecture.Identity SAML token unauthorized

WebApiSecurity 용 Thinktecture.IdentityModel 4.0 샘플을 사용하고 있습니다. ADFS 서버를 사용하도록 AdfsSamlClient를 수정했습니다. 인증 안 전화 - 나는 var channel = factory.CreateChannel(); var token = channel.Issue(rst) as Gener

1열

2답변

Thinktecture IdentityModel 토큰으로 재생 공격을 방지하려면 어떻게합니까?

별도의 도메인에 두 개의 사이트가 있습니다. Thinktecture IdentityModel을 사용하여 SSO를 구현하고 있습니다. 사용자가 사이트 A에 로그인하면 사이트 B로 연결되는 링크를 누릅니다. 사이트 A는 JWT 토큰을 사용하여 사용자를 사이트 B/Login.aspx? token = < 토큰>으로 리디렉션합니다. 그런 다음 사이트 B는 사용자를

0열

1답변

Thinktecture IdentityModel 세션 토큰 받기

Thinktecture IdentityModel을 사용하여 세션 토큰을 얻는 방법은 http://www.website.com/api/token입니다. 하지만 "응답 상태 코드가 성공을 나타내지 않는다 : 404 (찾을 수 없음)."라는 오류 메시지가 나타납니다. 브라우저와 다음 코드를 사용할 때. var credentials = new NetworkCred

0열

1답변

Thinktecture IdentityServer, 발급 된 토큰을 제거하십시오.

소비자에게 발급 된 토큰을 무효화하거나 제거하는 방법을 찾고 있습니다. 사용자의 암호가 변경되면 발급 된 모든 토큰을 더 이상 사용할 수 없게됩니다.

0열

1답변

Thinktecture와 WCF를 사용하는 SAML2

Thinktecture IdentityServer와 WCF 서비스를 사용하여 SAML2 STS를 설정하고 있습니다. Thinktecture가 WCF 서비스에서 사용되는 어설 션을 제공하도록하는 것이 좋습니다. , <saml:Assertion MajorVersion="1" MinorVersion="1" AssertionID="_4e06770b-7fa0-425

1열

1답변

SessionSecurityToken을 디코딩하는 방법

SessionSecurityToken을 디코딩 할 수 있습니까? 나는 ThinkTecture IdentityServer으로 작업 할 사이트를 MachineKeySessionSecurityTokenHandler을 사용하여 설정했으며 모든 것이 예상대로 작동합니다. 하지만 토큰을 다른 서비스로 전달해야하지만 쿠키 대신 Authorization HTTP 헤더가

5열

1답변

ASP.NET ID와 Thinktecture.IdentityModel 라이브러리는 어떻게 서로 관련이 있습니까?

저는 웹 API 서비스 (주로 연구 노력)에 보안을 구현하기 시작했습니다. 새로운 ASP.NET Identity과 매우 성숙한 Thinktecture.IdentityModel 라이브러리를 훑어 보았습니다. 이 인증/인증 메커니즘이 많은 경험이 없으므로 상당히 혼란 스럽습니다. 이제는이 도서관들이 서로 거의 동일하거나 서로 연관되어 있는지 말할 수 없습니다.

0열

1답변

동일한 응용 프로그램에서 Thinktecture의 IdentityModel과 System.IdentityModel SessionAuthenticationModule 쿠키를 사용할 수 있습니까?

나는 자바 스크립트 응용 프로그램과 안드로이드 휴대 전화 응용 프로그램을 모두 제공하는 브라우저에서 사용하는 서비스가 포함 된 웹 응용 프로그램이 있습니다. 자바 스크립트 응용 프로그램은 인증을 위해 System.IdentityModel.SessionAuthenticationModule 쿠키를 사용하고 모바일 응용 프로그램은 인증 헤더에 JWT 토큰을 사용