发布https://graph.microsoft.com/v1.0/policies/tokenIssuancePolicies Content-type: application/json { "definition"："definition-value“，"displayName"："displayName-value"，"isOrganizationDefault"：true } 在内部定义</
浏览 9提问于2020-12-30得票数 0
在我的AD B2C应用程序中，我需要撤销AD B2C为用户提供的所有刷新令牌。当用户帐户登录到多个应用程序中，并且在一个应用程序中用户更改了密码时，这是实现的一个要求。(E)仍能从步骤(B)获得新的令牌
(A)使用ad b2c用户帐户获得访问令牌和刷新令牌(直接通过租户
浏览 2提问于2019-02-26得票数 3
回答已采纳
我在这里跟踪了入门工作流：
使用内置策略，我可以与使用自定义
浏览 13提问于2017-10-06得票数 3
回答已采纳
我正在创建带有IdentityServer4标识的ASP.NET，用于响应SPA和具有基于策略的授权的ASP.NET Core。收到"tokenObj“的回复，其中包含、IdToken、和其他内容
使用Google库方法Google.Apis.Auth.GoogleJ
浏览 16提问于2020-08-10得票数 0
回答已采纳
我已经使用NGINX+在API级别实现了身份验证，现在我担心它背后的API是否仍然需要使用APIs或JWT进行身份验证？什么是最佳做法？我的观点是，有人可能有意或无意地进入内部网络，然后使用那些大范围开放的API(不进行身份验证)。但是，另一方面，我有一个问题:在API网关级别上进行身份验证的目的是什么？
浏览 0提问于2020-12-01得票数 2
回答已采纳
我遵循本指南创建自定义分支策略。本文的要点是:当创建或更新ADO PR时，会发生以下情况：
帕特的最大寿命为2年。2年后，您需要更新您的PAT<
浏览 3提问于2021-02-08得票数 1
回答已采纳
4回答
我们克服这个错误的唯一方法是创建一个B2C用户，其电子邮件地址以租户结尾，如下所示：
为了在我们的Azure中传递用于身份验证的graph.windows.net令牌，我们在应用服务-身份验证- Active身份验证配置中添加了允许的令
浏览 2提问于2017-06-09得票数 1
我想实现一个用于令牌生成的自定义代码，或者您可以考虑从WSO2实现中删除OAuth2，并结合我用于令牌管理的特定API。这个是可能的吗？如果是，那么请指导我如何实现同样的目标。
浏览 2提问于2015-09-01得票数 0
我的Json正在使用JWT (Json令牌)进行身份验证。JWT令牌中有一个外部和内部用户ID。在JWT中拥有这些ID与我无关，因为JWT的ID不能被篡改或变得无效，而且内部ID在系统以外的任何地方都没有用。当然，密码不在JWT内容中。在JWT中，外部用户ID成为用户的System.Security.Claims.ClaimType.Name。内部</em
浏览 0提问于2019-03-26得票数 0
回答已采纳
我需要使用像头策略这样的策略将授权令牌从API (WSO2)传递到我的后端，但是它只对我使用cURL，而不适用于UI。卷发-k -X 'GET‘-H 'accept: /‘-H‘授权:无记名BackendToken’
浏览 8提问于2022-10-17得票数 1
回答已采纳
随着最近发布的API认知自定义授权器的发布，我试图在没有Lambdas的情况下，将科尼图、API网关和S3一起用于经过身份验证的访问控制。使用API授权可以正常工作(对于正确设置API执行角色的信任关系)，但我似乎无法获得资源策略来捕获认知用户ID子变量，以便基于用户ID对S3资源进行细粒度访问控制。下面是我正
浏览 0提问于2019-02-20得票数 0
邀请消费者用户使用Azure AD B2C已经被其他堆栈溢出问题和答案所涵盖，AFAIK需要使用自定义策略，这些策略需要创建一个签名的JWT，并在邀请赎回期间使用它。我们根据访问令牌中的oid声明标识和授权用户，该令牌返回给msal-react/msal-browser，用于根据后端的API进行身份验证。在MicrosoftGraph中
浏览 4提问于2022-07-24得票数 0
回答已采纳
1回答
我使用“认知用户池授权器”(没有"AWS_IAM“选项，没有自定义编码授权程序)通过API将Lambda方法称为HTTPS。在Lambda上，我在某些情况下通过adminUpdateUserAttributes设置了一个自定义用户属性adminUpdateUserAttributes。在iOS客户机上，我还可以成功地获得所有用户属性(包括自定义属性)，如我在的回答中所描述的那样
浏览 8提问于2017-04-20得票数 2
回答已采纳
1回答
我在我的项目中使用axis2实现了webservice (服务器端)。我们希望在现有的web服务中启用WS-安全性。我们正在评估apache分支模块是否适合我们的需要。这是我们的要求:基本上我们有内部安全框架，提供加密、签名和令牌生成能力。我们的内部安全框架基本上需要一组XML形式的配置，它公开各种API来执行各种安全操作。但是这种方法的问题是，我不能使用
浏览 3提问于2011-10-06得票数 5
我在Azure AD B2C中注册了两个应用程序: azure函数应用程序和前端spa应用程序。我从前端应用程序调用azure函数，并使用隐式授权流程。我使用MSAL npm包请求访问令牌。docs.microsoft.com/en-us/azure/active-directory/develop/howto-add-app-roles-in-azure-ad-apps 但我在前端应用程序中收到的access_token下面是我收到的访
浏览 33提问于2020-07-21得票数 1
回答已采纳
1回答
当我启动应用程序时，它会注册推送通知，并根据配置配置文件生成不同的推送令牌。由于AdHoc和AppStore配置文件都连接到同一台服务器，所以我必须以某种方式区分它是哪种令牌，以便服务器能够连接到正确的苹果服务器。(沙箱/生产)
怎样才能做到这一点？
浏览 1提问于2015-04-25得票数 0
回答已采纳
1回答
Cognito授权程序组
、、、
您可以使用(执行API invoke for the Api Gateway资源)策略将IAM角色附加到组。但是，在调用API之前，使用Cognito作为API Gateway的Authorizer仅检查用户是否经过了身份验证(通过在Authorization头中传递ID令牌，在成功登录后，此令牌将从Cognito用户所在的组不
浏览 0提问于2021-04-13得票数 0
我想了解如何使用HttpClientFactory使用Polly实现乐观超时策略。var timeoutPolicy = Policy.TimeoutAsync<Http
浏览 14提问于2021-12-17得票数 -1
1回答
我希望在Azure API管理策略中实现客户端证书验证，以检查客户端是否有如下文档所示的有效证书。
在预览模式下，我看到了对应用程序网关相互认证的支持。这是解决这个问题的唯一可能的选择。
浏览 1提问于2021-06-18得票数 1
回答已采纳
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
