openid-connect

0Hitze

1Antwort

Mobile App-Client für AWS API Gateway authentifizieren (soziale Anmeldung)

Ich habe ein AWS Lambda über API Gateway verfügbar gemacht. Ich möchte diesen Dienst von (nativen) mobilen Apps und Browserclients nutzen. Ich möchte, dass der Benutzer einen sozialen Login wie Google

0Hitze

1Antwort

OAuth Vs SAML für moderne Web- und Native-Anwendungen

Ich bin an einem Punkt in einem Projekt, wo ich benötigt werden, um Anliegen/Gründe zu bringen, warum OAuth (oder sogar OpenID Connect) als den Weg gehen sollte zukünftige Web- und Native-Apps über di

9Hitze

6Antwort

IDX10803: Kann nicht erstellt werden, um die Konfiguration zu erhalten

Meine Konfiguration hat 3 Standorte: Identity Server (Idp), Windows-Authentifizierungshost und meine Endbenutzer-Client-Site. Auf der Clientseite ersuche ich einen mit [Authorize] ausgestatteten Contr

1Hitze

1Antwort

Probleme beim Verständnis der Zusammenarbeit von OAuth 2.0 und OpenID Connect

Ich habe viel über diese beiden Technologien gelesen und fühle mich, als hätte ich ein gutes Verständnis von ihnen. Es gibt jedoch eine wichtige Sache, die ich nicht ganz verstehe. OAuth dient zur Aut

0Hitze

1Antwort

OWIN Cookie Middleware mit web.config Autorisierungselementen

Ich habe seit einigen Tagen mit einem seltsamen Problem mit OWIN Cookie Middleware (3.0.1) gekämpft. Ich habe das Problem mit einem minimalen Codebeispiel neu erstellt. Erstellen Sie zuerst ein leeres

0Hitze

1Antwort

So füllen Sie lokale Informationen in User.Identity bei Verwendung von app.UseIdentityServerBearerTokenAuthentication()

Wie kann ich die Daten von meinen lokalen AspNetUsers in das User.Identity-Objekt auffüllen, so dass es in ApiControllers verwendet werden kann? Ich arbeite an einer ASP.NET-Clientanwendung, die eine

3Hitze

1Antwort

Ist es möglich, die Schritte "get token" und "get userinfo" zu kombinieren?

In Autorisierungscode Flow ein Client bekommt normalerweise ID-Token und Zugriffstoken in einem Schritt, und übergibt dann den Zugriffstoken zum Endpunkt Userinfo die eigentlichen Daten in einem zweit

2Hitze

1Antwort

Automatische Umleitung von nicht authentifizierten Benutzern

Ich habe eine Site, die OpenID Connect OWIN Middleware verwendet, um Benutzer von einem Azure Active Directory-Mandanten zu authentifizieren. Ist es möglich, einen nicht authentifizierten Benutzer aut

2Hitze

1Antwort

Azure AD - Office365APIs. Überprüfen Sie, ob der verbundene Benutzer globaler Administrator ohne Admin-Einwilligung ist Bereiche

Ich habe eine vielseitige Office365-Webanwendung, die Benutzer mit einem Autorisierungscodefluss authentifiziert (mein Server führt die Anforderungen an die APIs aus), die von Azure AD auf OAUTH/OpenI

2Hitze

1Antwort

Sicherheitsrelevante Auswirkungen der Verwendung von Self-Issued Providern in OpenID Connect

Gibt es größere Sicherheitsnachteile bei der Verwendung von Self-Issued Providers mit OpenID Connect? (Und der Implizite Fluss, den diese implizieren/erfordern?) Im Gegensatz zu, sagen wir, dynamische