openid-connect

8Hitze

1Antwort

UseJwtBearerAuthentication Unterzeichnung Schlüssel

Ich versuche, die JWT Bearer-Authentifizierung in meinem AspNetCore MVC app (Web-API nur) mit dem JwtBearerMiddleware aber bin immer eine 401 Antwort mit Kopf zu implementieren: WWW-Authenticate: Bear

0Hitze

1Antwort

Was sind die Standardnamen der Protokolle hinter UseOAuthAuthentication und UseGoogleAuthentication?

Die ASP.NET-Sicherheit Social Beispiel has two ways to interact with Google. UseOAuthAuthentication app.UseOAuthAuthentication(new OAuthOptions { AuthenticationScheme = "Google-AccessToken",

0Hitze

1Antwort

MVC-Anwendung mit azurblauer Authentifizierung

Ich bin eine Anwendung mit azurblauen Authentifizierung (MVC5) erstellen. Alles funktioniert in lokalen bei der Ausführung in IIS Express. Wenn die Anwendung auf dem lokalen IIS gehostet wird, wird di

5Hitze

1Antwort

Autorisieren über JWT Token

ASP.NET Core 5 mit ASP.NET Identity 3.0, verwende ich beide Webseiten und Apis. Ich benutze OpenIddict, um ein JWT-Token auszugeben und zu authentifizieren. Mein Code sieht aus, als solche: X509Certif

2Hitze

1Antwort

OpenIddict Abrufen der Benutzer-ID im Token Antwort

Verwenden von ASP.NET Core mit OpenIddict-Kennwortvergabe. Wenn ein Authentifizierungs Endpunkt ruft, bin ich diese bekommen: { "token_type": "Bearer", "access_token": "eyJhbGciOiJ...",

1Hitze

1Antwort

OpenID Connect-Prompt-Parameter: SOLLTE und MUSS

Die OpenID Connect Implicit Client specification gibt den optionalen prompt=login Parameterwert für Implizite Clients SHOULD an, der den Endbenutzer zur erneuten Authentifizierung auffordert. ist der

2Hitze

1Antwort

OpenIdConnectAuthenticationHandler: message.State ist null oder leer

Ich benutze UseOpenIdConnectAuthentication Middleware für ASP.Net Core-Anwendung zur Authentifizierung gegen Dells Cloud Access Manager Token-Anbieter (Setup zur Bereitstellung von OpenId/OAuth2-Authe

1Hitze

1Antwort

Umfang und Ansprüche (wieder!)

Ich möchte eine Frage stellen, um mein Verständnis der Verwendung von Scopes und Claims (Rollen) zu bestätigen. Nehmen wir an, ich habe einen Benutzer (Benutzer A mit Nur-Lese-Rechten, d. H. Geeignete

0Hitze

1Antwort

Ist die Dokumentation von Okta OIDC veraltet?

Laut Okta Docs wird ein JSON-Antwortdokument mit einem x5c Schlüssel unter /oauth2/v1/keys Endpunkt erwartet, aber es gibt keinen solchen Schlüssel. Wurde dieser Endpunkt aktualisiert und die Dokument

1Hitze

1Antwort

Zugriffstoken in Web-API-Client IdSrv3-Authentifizierung

Ich verwende IdSrv3 zur Authentifizierung. Ich muss Access-Token in meinem Web-API-Client erhalten, um die Bearer-Authentifizierung in einem anderen Web-API-Client zu übergeben. Mein Startup.cs Code: