在ASP.net核心3身份中配置密码要求不起作用
在ASP.net核心3中配置密码要求不起作用可能是由于以下原因：
- 配置错误：检查是否正确配置了密码要求。在ASP.net核心3中，可以通过IdentityOptions类的Password属性来配置密码要求。确保在Startup.cs文件中正确设置了密码要求选项。
- 密码策略冲突：如果在应用程序中同时使用了ASP.net核心3的密码要求和其他身份验证机制（如Active Directory），可能会导致密码策略冲突。确保密码要求与其他身份验证机制的要求相一致。
- 自定义密码验证逻辑：如果应用程序中实现了自定义密码验证逻辑，可能会导致密码要求不起作用。确保自定义密码验证逻辑正确处理了密码要求。
- 缓存问题：ASP.net核心3中的密码要求可能会被缓存，导致修改密码要求后不立即生效。尝试清除应用程序的缓存或重新启动应用程序。
- 版本兼容性问题：ASP.net核心3的密码要求可能与应用程序使用的其他组件或库不兼容。确保使用的组件和库与ASP.net核心3版本兼容。
对于ASP.net核心3中配置密码要求不起作用的问题，可以参考以下腾讯云相关产品和文档：
- 腾讯云云服务器（CVM）：提供可扩展的云服务器实例，可用于部署ASP.net核心3应用程序。了解更多信息，请访问：腾讯云云服务器
- 腾讯云数据库（TencentDB）：提供可靠的云数据库服务，可用于存储应用程序的用户信息和密码要求配置。了解更多信息，请访问：腾讯云数据库
- 腾讯云安全组（Security Group）：提供网络安全隔离和访问控制，可用于保护ASP.net核心3应用程序的服务器。了解更多信息，请访问：腾讯云安全组
请注意，以上提到的腾讯云产品仅作为示例，其他云计算品牌商也提供类似的产品和服务。
相关·内容
我正在使用ASP.NET核心身份和IdentityServer4创建身份验证服务。大体上一切正常，但我遇到了一个问题，因为在我们的实时环境中，它是跨多个服务器托管的，在这种情况下，在一个服务器上生成的令牌(如密码重置令牌)在另一个服务器上无效。 我像这样设置身份(自定义用户存储等在其他地方注册)： services.AddDataProtection()
.SetApplicationName("IdentityService");
services.AddIdentity<ApplicationUser, ApplicationRole>(opt
浏览 8提问于2019-12-18得票数 6
1回答
我用angular2创建了一个使用Asp.Net的web应用程序。我已经使用了，现在我想添加身份。
我想我可以使用Asp.Net标识并使用SQL Server数据库来存储用户名、密码和配置文件数据。我对如何在angular2中使用Asp.Net Identity有一些疑问。我想使用Asp.Net Identity作为后端服务，使用angular2作为我的客户端。我发现了非常有趣的库。我想我可以使用持有者令牌认证的方式来实现这一点。
我知道angular2没有HttpInterceptor。
我还想使用户能够使用来自外部身份验证提供商的凭据登录，如facebook，google或twitter。
浏览 0提问于2017-02-27得票数 3
我们有一个现有的带有微软标识表的SQL数据库，最初是由ASP.NET核心应用程序生成的。
我们也有一个ASP.NET 4应用程序，它也使用微软的身份。
我们希望ASP.NET 4应用程序能够使用与原始.NET核心应用相同的数据库来验证登录。
然而，当我们试图验证密码时，它们并不匹配。
我只是猜测.NET核心应用程序生成的密码哈希不能被ASP.NET 4应用程序验证，但我不知道从哪里开始。:)
在.NET核心应用程序中没有自定义密码散列，而且我很难找到任何可能影响哈希的配置？
任何帮助或指针都是非常感谢的！
编辑：，这似乎是由标识V2/V3中的不同哈希算法造成的。不过，不知道如何在V3 4应用程
浏览 5提问于2016-07-06得票数 8
回答已采纳
我有一个ASP.net核心(.net Framework4.7)应用程序，它使用cookie身份验证，就像在中一样
app.UseCookieAuthentication(new CookieAuthenticationOptions()
{
AuthenticationScheme = "CookieAuthentication",
LoginPath = new PathString("/Login/"),
AccessDeniedPath = new PathString("/Logi
浏览 2提问于2017-07-25得票数 3
1回答
我有很少的网络应用程序: ASP.NET MVC 4.5，ASP.NET核心MVC 3/6，以及在ASP.NET核心6上托管的blazor。如下所示：
mydomain.com/firstsite
mydomain.com/secondsite
mydomain.com/thirdsite
等等，我能用IIS在Windows 2016上做吗？每个站点都使用自己的身份验证和cookie。
浏览 2提问于2022-03-21得票数 0
回答已采纳
我正在编写Blazor服务器应用程序。在这方面，我想使用我自己的用户数据库，而不是Asp.Net核心身份的用户数据库。有谁有这样的例子吗？或者我能写一个CustomUserManager吗？我只是想要一个用户名和密码登录，这是在我自己的数据库中验证。
浏览 10提问于2021-06-25得票数 0
我在IIS项目中禁用了ASP.NET匿名身份验证，启用了ASP.NET模拟，启用了ASP.NET身份验证。
在我的web.config中，我有这样的内容：
<authentication mode="Windows" />
<identity impersonate="true">
这个部分正在工作，当我进入web应用程序时，我会被提示输入用户名和密码，到目前为止还不错。
我想做的是允许匿名用户能够去HomeController索引方法(主页/索引)
我尝试过索引方法上的AllowAnonymous，如下所示
[AllowAnonymou
浏览 0提问于2018-07-19得票数 0
回答已采纳
让我们暂时远离ASP.NET标识，然后说我们正在为我们的应用程序构建一个定制的身份验证/授权系统。
它将包含以下表格，以实现完全的灵活性：
用户
角色
权限
UserRoles
RolePermissions
有了以上所述，我们可以在应用程序中有一个成熟的用户管理部分，其中管理员可以说用户A具有具有权限C、D、F的角色B。
在过去一直适用于我，但现在让我切换到使用ASP.NET标识的ASP.NET Core应用程序。
试图利用微软提供给您的一切ASP.NET核心标识在UserManager中，我希望仍然能够实现上述目标，但ASP.NET核心标识MVC方式。
我所知道的：
我可以很容易地使用Us
浏览 3提问于2017-10-30得票数 14
回答已采纳
1回答
我们的服务提供者要求获得SAML集成的以下信息。
身份提供者ID (例如)
XML数据(例如)
用户名属性(如)
现在，这是我第一次尝试使用SAML，我需要构建身份提供者，我想使用ASP.NET核心标识进行用户身份验证。
据我所知，流动是
在服务提供商站点上，他们有一个按钮可以使用SAML SSO登录。
单击该按钮将重定向到身份提供者的登录页面
输入用户名和密码，并使用asp.net核心标识对数据库进行身份验证。
如果成功，则返回索赔信息。
登录到服务提供商站点
我已经研究并发现了几个与ASP.NET核心的开源SAML集成，比如可持续性或ITfo
浏览 0提问于2020-02-13得票数 3
回答已采纳
我必须为.NET核心实现.NET，决定是IdentityServer4。事实上，结果应该是一个身份验证终结点，也有登录UI，重置密码UI等。然而，OAuth必须适合现有的数据库结构。因此，我不能简单地遵循最简单的‘快速启动’手册。
我试图理解IdentityServer4的概念，我对ASP.NET核心身份及其在其中的作用感到困惑。据我所知，ASP.NET核心标识为用户管理提供了框架，包括登录、注册、密码重置等，包括数据库(使用EntityFramework)。
我有一个现有的SQL数据库，我必须使用，没有任何改变的机会。但是，结构类似于ASP.NET核心标识，因此我假设它可以(以某种方式)使用
浏览 1提问于2020-06-10得票数 0
回答已采纳
ASP.NET核心中有一个特性，允许您将敏感的配置密钥存储在Azure密钥库中作为机密。
但是，我看不到任何攻击场景，在这种情况下，这将有助于保护配置值。
如果我的服务器(承载服务的服务器)被破坏，并且有人可以访问它，那么他可以很容易地访问Azure密钥库的秘密，使用这台受损机器的身份。
这对我来说没有任何意义，我认为我错过了这个特性本身的概念。
浏览 1提问于2021-12-04得票数 1
回答已采纳
我们的项目(web应用程序C# ASP.NET MVC3)托管在IIS 7.5上，我们使用证书身份验证。因此，我们有SSL-要求配置的IIS。
现在我们有一个业务任务，允许一些用户使用我们的系统。也没有办法为他们提供客户证书。在这种情况下，我们需要使用一些附加的身份验证模型(基于用户密码或ntdomain )。
我不知道如何实现这样的模式：
用户进入我们的项目网址；
如果他有有效的客户证书-我们让他迭代我们的申请；
如果他没有证书，我们给他看了一个带有“用户密码”的登录表单；
如果我们使用SSL所需的配置IIS，那么用户将无法在没有有效证书的情况下对应用程序进行迭代。如果I
浏览 6提问于2012-09-17得票数 0
回答已采纳
我以前使用过ASP.NET标识，现在我想在我的ASP.NET核心+角度应用程序中使用ASP.NET标识核心。
1. ASP.NET标识与ASP.NET Identity 之间有什么区别吗？或者我们可以将ASP.NET Identity Core 集成到ASP.NET Core应用程序中，就像ASP.NET MVC中的ASP.NET标识一样吗？
2.我想知道的另一点是，如果我们使用身份服务器，我们还能使用ASP.NET Identity Core吗？或者没有必要使用它，身份服务器是否足以执行所有内容，例如用户和角色管理(如ASP.NET Identity Core )？
3.，如果只使用角侧而
浏览 0提问于2021-01-14得票数 1
回答已采纳
1回答
Asp.Net核心与WIF配置
、、、、
我开始尝试将几个web应用程序转换成Asp.Net核心。我从创建一个只有一个页面的网站开始，并将其安装在服务器上，然后我意识到您需要一个shim来让它与IIS一起工作。好吧，所有的设备都安装好了。
现在，我想取下控制器，并要求验证才能访问它。我已经实现了一个用于验证用户身份的自定义STS，我希望在我的Asp.Net核心应用程序中使用它来进行身份验证。这个STS创建一个JWT，在我的其他应用程序中我使用WIF。
我不明白如何配置Asp.net核心应用程序以使它能够利用WIF。今天，在我的Asp.Net MVC应用程序中，我在Application_Start中添加了一行：
FederatedAu
浏览 1提问于2017-05-11得票数 1
回答已采纳
我有一个Power BI嵌入式应用程序(应用程序拥有数据)，并且我在使用多因素身份验证(MFA)的用户帐户的Azure Active Directory (AAD)身份验证方面遇到了问题。我的代码对于没有MFA的用户工作得很好。有没有办法在这种情况下禁用MFA？应用程序密码不起作用。
浏览 6提问于2018-04-18得票数 2
我有个问题：
在Asp.net中使用网络身份验证时，在webconfig文件中写什么？
我知道，如果在Asp.net中使用网络身份验证，不需要输入用户id和密码。这是webconfig文件中的原始代码：
添加name="HibahTotalConnectionString“connectionString=数据Source=HTP7526\SQLEXPRESS_2;Initial Catalog=HIBAHV4;Persist Security Info=True；用户ID=sa;Password=uts”providerName="System.Data.SqlClient&
浏览 3提问于2012-05-16得票数 0
问题
当将Asp.Net核心2.0或2.1Web应用程序托管在IIS身份验证设置为true，匿名身份验证设置为false时，User.Identity.Name属性为null，User.Identity.IsAuthenticated为false。
根据文档，当与Asp.Net托管时，Asp.Net身份验证应该只在Asp.Net Core2.x中工作。
背景
我正在将Asp.Net 4.xMVC应用程序迁移到Asp.Net Core，并遵循。
我正在一个服务器上测试这个站点，该服务器目前正在托管Windows4.xMVC应用程序，这些应用程序使用Asp.Net身份验证，没有问题。Windows
浏览 0提问于2018-09-05得票数 2
回答已采纳
编辑-我重写了这个问题以(希望)更好地聚焦它。
需要交互的组件有: ASP.NET网站<--> WCF服务<-->第三方web服务
第3方web服务需要Windows身份验证，方法是在构造代理期间指定网络凭据。例如：
ICredentials myCredentials = new NetworkCredential("myUsername", "myPassword", "myADdomain");
VendorWebService webService = new VendorWebService {Credentia
浏览 0提问于2013-01-05得票数 0
回答已采纳
9回答
我很难在我的web服务中设置身份验证。该服务是使用ASP.NET核心web构建的。
我的所有客户端(WPF应用程序)都应该使用相同的凭据来调用web服务操作。
经过一些研究，我想出了基本的身份验证--在HTTP请求的头中发送用户名和密码。但经过几个小时的研究，在我看来，在ASP.NET核心中，基本身份验证并不是一条道路。
我发现的大多数资源都是使用OAuth或其他中间件实现身份验证。但是，对于我的场景，以及使用ASP.NET核心的标识部分来说，这似乎太大了。
那么，实现我的目标的正确方法是什么--在ASP.NET核心web服务中使用用户名和密码进行简单身份验证？
提前感谢！
浏览 8提问于2016-08-16得票数 110
回答已采纳
我在Centos 8服务器上运行OpenVPN，并将其配置为对存储在IPA服务器中的用户使用PAM身份验证。用户被配置为需要2FA。几个月来，一切都如期而至。但最近我们的域名证书过期了。在将新的证书插入到IPA之后，PAM身份验证就停止了在OpenVPN服务器上的工作。
日志中没有显示任何结论，因此我假设运行在OpenVPN服务器上的IPA客户端可能不会识别IPA服务器上的新域证书。因此，我在OpenVPN服务器上卸载了IPA客户机，然后重新安装它。接下来，我重新启动了OpenVPN服务，重新配置了sssd.conf并重新启动了sssd。在启动OpenVPN连接时，我现在能够按照预期使用密码+
浏览 4提问于2021-02-12得票数 0
回答已采纳
从ASP.NET应用程序连接到Server有几种不同的方法。我现在正在重新构建一个ASP.NET / Server环境，并试图找出我应该使用的方法。以下是我所看到的选择：
通过存储在web.config中的Server进行连接。赞成:简单。缺点:web.config中的密码；必须专门配置Server。
通过用户NT ID通过ASP.NET模拟连接。Pro:在web.config中没有密码；对每个用户的安全性进行细粒度控制.缺点:在Server中配置用户帐户的管理开销；Server对应用程序的监视分散在许多帐户上。
将ASP.NET作为自定义NT ID运行，并在Server中配置该NT ID。优
浏览 0提问于2011-02-23得票数 7
回答已采纳
3回答
我试图将SAML2.0身份验证添加到ASP.Net核心解决方案中。我找不到关于这个问题的任何文件，所以我不知道从哪里开始。那里可能有文档，但我不想花3天时间成为专家。
据我所见，ASP.Net核心已经从旧的OWIN程序集/命名空间中改变了一些东西。还有一些第三方库可以简化SAML2.0的实现，比如。
我不知道如何将它与ASP.Net 5 RC 1/ ASP.Net核心结合起来。例如，使用SQL中的AspNet*表。
ASP.Net 5 RC 1附带了几个实现身份验证(客户端)的库。
例如：
在Startup.cs中实现这些需要调用一个简单的扩展方法。
app.U
浏览 17提问于2016-02-09得票数 37
回答已采纳
我在Windows2003Server上有一个ASP.NET网站，需要访问网络共享中的文件。网络共享受密码保护，需要提供用户名和密码。
我在网站上使用基于表单的身份验证，而不是基于windows。
所以我的问题是，当我尝试使用下面的代码从网络共享中读取任何文件时，它抛出访问被拒绝的DirectoryInfo networkshare =新DirectoryInfo("\TestServer\Share")；
因此，我尝试通过向模拟函数调用提供网络共享的用户名和密码来使用Impersonate，但是调用显然失败了，因为该用户名在ASP.NET not服务器上不存在。因此，我传递了
浏览 2提问于2009-09-30得票数 0
回答已采纳
3回答
客户端要求主要应用程序为用户提供基于企业解决方案(Active Directory)的“单点登录”身份验证功能。这意味着业务应用程序信任浏览器提供的凭据，而不要求用户提供标准登录/密码对。服务器/浏览器信任建立在Windows集成身份验证机制之上。
我们的是一个托管在IIS5上的基于.Net Framework2.0的ASP.Net Web应用程序。我们需要实现单点登录feature.How吗？
浏览 0提问于2009-09-02得票数 5
回答已采纳
2回答
我刚刚开始学习asp.net核心。我想创建一个简单的web应用程序，在那里我会有一个asp.net核心的rest API，然后与一些角度消费该API的单独前端。
我只是在尝试弄清楚ASP.NET核心身份和cookie/token身份验证时遇到了一点麻烦……
我的问题很简单:我可以创建一个应用程序接口，并使用实体框架来处理数据库处理和ASP.NET核心身份来处理创建和管理用户和授权吗？我还需要使用一些JWT，OAuth或者类似的东西吗？只是这一切对我来说都是超级新鲜的，我感到困惑，因为每个例子/教程都以不同的方式展示它，我变得非常困惑……
谢谢你的帮助！
浏览 1提问于2017-01-11得票数 7
最近，我的客户向我提出了一个迁移项目。他们计划将项目从ASP.NET MVC迁移到ASP.NET Core MVC。我注意到遗留项目使用ASP.NET Membership对用户进行身份验证。现在，经过一些分析，我认为最好将ASP.NET Membership迁移到ASP.NET Core Identity，然后我从微软找到了这个。
但文件中提到，
在此映射中，没有密码映射，因为密码标准和密码盐类都不会在两者之间迁移。建议将密码保留为空，并要求用户重置他们的密码.
我的客户端还没有准备好这样做，因为我们有很多用户，他不希望每个用户都重置密码。
是否有任何解决办法或可能实现这一目标？请有
浏览 5提问于2020-05-26得票数 1
2回答
我有Windows身份验证的ASP.NET应用程序。
如何从Windows认证方式提供的表单中获取ASP.NET格式的用户名和密码？
浏览 2提问于2011-06-29得票数 2
回答已采纳
1回答
是否可以使用OIDC身份中介进行2因素身份验证？
我试图使用TOTP来设置2因素身份验证，它适用于密码验证方法，但不适用于OIDC身份代理。
1-密码法：
登录+密码OTP
2- OIDC身份中介：
providerselect accountsucces 选择oidc登录
是否可以在oidc法中增加阶段otp password？有人知道这个问题吗？
浏览 3提问于2021-06-25得票数 0
要遵守GDPR规定，用户必须能够请求删除其所有数据。
只需从数据库中删除帐户很容易，但我们使用的是Microsoft Azure SQL server，并具有自动备份功能。我们对个人帐户使用asp.net核心身份。
因此，显然不会从这些备份中删除用户数据。
有人知道怎么处理这件事吗？
Active Directory似乎提供了GDPR工具，但我们并没有使用它。
非常感谢!
浏览 2提问于2019-10-30得票数 0
1回答
我是ASP.NET核心环境中的“新手”，特别是在身份验证/授权方面。我认为使用cookies是可能的，而不需要身份和身份。我正试着把这两者混在一起。对于标识(也就是注销页面)，注销使用"_signInManager.SignOutAsync()“进行工作。没有身份，通过一些视频是："HttpContext.SignOutAsync("cookiePolicy")。我是问这两者的区别是什么，在一般情况下，cookie相对于身份的区别还是两者的区别？
浏览 3提问于2022-08-31得票数 0
回答已采纳
我正在编写使用Identity Server4和Asp.Net核心身份进行用户和密码验证的自定义IdentityService。但我有两个版本的应用程序需要支持:移动和网络。在授权方面，客户希望仅允许在移动应用程序中使用PIN，并在web应用程序中使用密码。问题是，一个特定的角色可能有权使用PIN访问移动设备，但可能没有使用密码进行初始化。据我所知，我需要以与密码验证相同的方式进行PIN验证。 我想使用Asp.Net核心身份，但还没有找到任何适当的样本，如何做对我来说是必要的。 会很高兴得到任何帮助。
浏览 34提问于2020-10-02得票数 5
我有一个现有的ASP.NET MVC5应用程序，它使用自定义的身份验证方案和使用ASP.NET_SessionId cookie存储状态的会话。
现在需要将React前端放在ASP.NET Core Web API的前面。有机会重用API中的一些服务代码。最重要的是身份验证。
是否可以重用/共享来自React web应用程序的现有cookie和身份验证方案？JWT和IdentityServer似乎是可靠的选择，但需要对现有系统进行重大重写。
浏览 4提问于2020-08-25得票数 0
1回答
我认为.NET Identity 3不能在现有的(v4.5) ASP.NET解决方案上运行，但需要.NET核心。我无法更新到.NET核心。有解决这个问题的办法吗？如果不是，那么人们应该如何从ASP.NET成员身份迁移到ASP.Net身份？
浏览 6提问于2017-12-18得票数 0
我正在构建一个web应用程序
Asp.net Core2.0WebAPI
AngularJS 4+
SQL Server
用户只通过Google/Facebook/LinkedIn注册/登录。我将保存用户信息，如姓名和电子邮件，我从他们收到的SQL db表。我没有计划提供手动注册在我的网站上与电子邮件和密码。我不想维护用户凭据，忘记密码，保护用户密码和周围的所有细节。
到目前为止，还没有开发移动应用程序的计划。我正在学习.Net核心，无意中发现IdentityServer4是在asp.net核心应用程序中提供身份的一种推荐方法。我查看了所有的文档和示例，并尝试了几个示例
浏览 1提问于2017-09-27得票数 2
我使用C# (ASP.NET)编写代码，并使用窗体身份验证。
我想知道在不使用asp:ChangePassword控件的情况下更改用户密码的最佳方法。
我不想使用重置密码方法。
我只想获取我在我的文本框中的密码，并将其替换为我以前的密码。
请注意，我使用的PasswordFormat是passwordFormat=“哈希”
一些代码片段会有帮助。
编辑：
在我的web.config中，我将enablePasswordRetrieval=设置为“false”
我使用了以下方法
var myUser = Membership.GetUser(userID);
bool isChangeSucces
浏览 5提问于2010-06-10得票数 7
回答已采纳
如何在asp.net核心web api中使用传统路由和属性路由？
有没有可能将传统路由和属性路由结合起来，类似于asp.net web api？
如何在asp.net核心web api中指定默认路由？
浏览 2提问于2020-08-08得票数 0
1回答
不使用ASP.NET核心身份就可以实现双因素身份验证吗？
我有自己的登录表，登录+密码+ jwt可以正常工作，但我的客户希望通过SMS或电子邮件使用双因素身份验证提供额外的安全性。
我想过来自Twilio的Authy，但我不明白没有ASP.NET核心身份是否有可能做到。
浏览 5提问于2022-05-06得票数 1
回答已采纳
我有一个内部客户端，它使用自托管WCF服务(跨域)中的业务逻辑。
我正在考虑使用ASP.NET AuthenticationServices。我将如何设置这与我的自我托管的WCF服务？
从Silverlight调用ASP.NET AuthenticationService来验证用户身份？但这不会在Silverlight的每个请求中以及在我的自托管服务调用service...Send身份验证服务中保护我的自托管ASP.NET用户名/密码？(感觉到来自Silverlight的backwards?)Call ASP.NET AuthenticationService对用户进行身份验证，在Silver
浏览 1提问于2011-09-13得票数 0
我已经创建了一个新的项目，选择了ASP.NET核心网络应用程序(.NET核心)，然后选择了，个人用户帐户。
一切都很好，项目运行得很好，但是我想在这个项目中添加WebAPI功能，以便是MVC，而是我的api，我希望他们都使用相同的身份验证数据库(这样您就可以在MVC站点上注册并对API进行身份验证)。
如果可以避免，我不想在解决方案中添加第二个项目。
有人发布了如何将WebAPI 4添加到现有的MVC项目中，但这些指令在步骤1中失败了，即将x添加到Global.asax中，这对于ASP.Net Core项目并不存在。
请帮帮忙。
浏览 3提问于2016-07-08得票数 5
回答已采纳
我有以下几点：
我们的内部网络包含DomainA和DomainB。
这两个域可以相互通信，但是它们之间没有信任，ADFS被禁用。
我在IIS7.5下部署了一个asp.net mvc web应用程序。
我将asp.net mvc的身份验证类型作为windows身份验证。
我现时的情况如下：
在domainA (部署asp.net MVC的地方)下定义的用户可以使用他们的用户名和密码访问asp.net mvc web应用程序，然后输入浏览器弹出内容。
虽然在domainB下定义的用户将获得“401 -未经授权:访问被拒绝”，当他们输入他们的域名用户名和密码时(他们将
浏览 2提问于2014-01-19得票数 1
当运行IdentityServer4的单个实例时，我们可以使用另一个身份提供者成功登录。一旦我们创建了几个IdentityServer4实例，如果结果由不同的服务器处理，则在用户进行身份验证后，相同的过程将失败。
即使ASP.NET核心message.State应用编程接口已正确配置为在多服务器环境中运行，仍会在日志中写入消息"Unable to unprotect DataProtection“。
浏览 52提问于2020-05-07得票数 1
2回答
我正在使用ASP.NET核心应用程序。我正在尝试实现基于令牌的身份验证，但不知道如何在我的情况下使用新的。我使用了，但他们对我帮助不大，他们要么使用cookie身份验证，要么使用外部身份验证(GitHub，微软，推特)。
我的场景是: angularjs应用程序应该请求传递用户名和密码的/token url。WebApi需要对用户进行授权，并返回access_token，该app将被angularjs app在以下请求中使用。
我找到了一篇很好的文章，介绍了在当前版本的ASP.NET - 中实现我所需要的东西。但对于我来说，在ASP.NET核心中如何做同样的事情并不明显。
我的问题是:如何配置
浏览 38提问于2015-03-14得票数 166
回答已采纳
我有一个Linux服务器，它可以根据Active对用户进行身份验证。现在，交互式登录需要用户名和密码，而自动登录需要一个keytab (Kerberos)来进行无密码身份验证。
但是，我在NIST IR 7966中读到，keytab身份验证不如公钥/私钥对身份验证安全，因为在本例中，您可以限制对命令执行的访问，并且可以更多地控制用户可以验证哪些系统。
因此，我希望使用公钥/私钥对，并继续对来自
服务器的Active Directory进行身份验证。这有可能吗？
浏览 0提问于2016-02-09得票数 1
我已经创建了一个asp.net web应用程序并使用了windows身份验证，出于测试目的，我想以不同的用户身份使用该应用程序。
我以为以不同的用户身份运行firefox可以实现这一点，但这样做似乎不起作用。HttpContext.Current.User属性仍在AD用户中登录。
我是否需要在firefox中更改设置或任何内容来修复此问题？
浏览 0提问于2013-04-08得票数 0
回答已采纳
1回答
我在同一个服务器和相同的域上有几个站点(site1.domain.com，site2.domain.com.)他们用http post请求互相交谈。这很好，但是我也有一个所有站点的开发版本，这些站点都处于基本身份验证之下，因此您需要用户名/密码才能看到这些站点，而在这些站点上，http post请求不起作用。
这似乎是因为服务器无法对自己进行身份验证，这在我看来有点奇怪，我对IIS没有多少经验，所以您可能漏掉了一些东西。
有人知道怎么解决这个问题吗？不知道这是否有区别，但网站使用的是php，而不是asp.net
浏览 1提问于2013-09-18得票数 0
回答已采纳
我只是在研究，它似乎是当今ASP.NET应用程序中最可取的用户身份验证解决方案(取代了过去所有的ASP.NET成员身份)。
我正在寻找一个解决方案，允许维护有关匿名用户的信息。即使用户没有经过身份验证，我们也可以收集和存储大部分的配置文件数据，如果用户是经过身份验证的。。
即使用户是匿名的，存储以下数据也是有意义的：
购物车
他在网站上写的评论(这样他就可以作为他们的创建者编辑它们)
各种站点首选项(他喜欢的语言，以及许多其他设置)
然后，当用户注册时，我们可以提供将这些数据复制到他的新用户配置文件中(或自动复制)，这取决于它是什么数据。
是否有可能使用ASP.NET标识来
浏览 13提问于2016-09-21得票数 2
我在Azure上有两个WebApps运行在自由层服务计划上。有一个场景，我从WebApp A生成身份重置密码令牌，并在WebApp B中使用它。
在我的Startup.cs中，DataProtection在ConfigureServices方法中的设置如下：
services.AddDataProtection().SetApplicationName("appname");
它在本地运行得很好，但是当我尝试在这个场景中重置密码时，我在Azure上得到了一个无效令牌错误消息。
我正在运行ASP.NET Core2.1和Identity Core。此DataProtection设
浏览 0提问于2019-02-19得票数 4
1回答
在运行IIS 8 (Windows Server 2012)的网站中，如何使用基本身份验证保护一个aspx页面？表单身份验证在网站上的其他地方使用，但我需要一个基本身份验证的临时保护这个特定的文件。
在IIS中，我在文件所在的文件夹上禁用了匿名身份验证，并启用了基本身份验证。我还创建了新的本地用户，并授予它读取文件夹的权限。我想使用此用户名/密码来访问资源。
但是，我可以在不看到任何用户名/密码提示的情况下访问该文件。
浏览 4提问于2021-07-16得票数 0
为了理解我可能用于OpenId连接服务器实现的内容，我研究了其中每一个实现的内容：
：
OpenID连接和OAuth 2.0框架的ASP.NET核心2。
：
是一个高级的OAuth2/OpenID服务器框架，适用于ASP.NET Core1.x/2.x和OWIN/Katana 3.x/4.x，旨在提供一种低级别的协议优先方法。
：
OpenIddict旨在提供一个简单易用的解决方案，在任何ASP.NET Core1.x或2.x应用程序中实现OpenID连接服务器。
OpenIddict基于AspNet.Security.OpenIdConnect.Server控制O
浏览 1提问于2017-10-06得票数 35
回答已采纳
我们在Asp.net Webform中有一个应用程序。我们必须使用使用Microsoft身份验证应用程序的无密码登录。基本上，用户进入samAccountName，系统必须检查以获得批准，根据响应，我们必须重定向以更改密码屏幕。
我们有一个登录模块，它用内部活动目录验证我们的用户名密码。我们现在不能实现新的身份验证模型。我们只需要使用微软身份验证应用程序验证后，从应用程序，我们需要重定向到更改密码屏幕，我们将更改AD帐户密码。
我从哪里开始？请给我一些建议
浏览 5提问于2020-12-08得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
