多因素身份验证注册重定向
是一种安全机制，用于在用户注册过程中增加额外的身份验证步骤，以提高账户的安全性。它通过引导用户在注册过程中完成多个身份验证因素的验证，例如密码、短信验证码、指纹识别、面部识别等，以确保用户的身份真实可信。
多因素身份验证注册重定向的主要目的是防止恶意用户通过盗用他人的身份信息或使用弱密码等方式进行注册，从而保护用户账户的安全。通过引入多个身份验证因素，即使恶意用户获得了某个因素的信息，仍然需要通过其他因素的验证才能成功注册，大大降低了账户被攻击的风险。
应用场景包括但不限于：在线银行、电子商务平台、社交媒体平台、企业内部系统等需要保护用户账户安全的场景。
腾讯云提供了多种与多因素身份验证相关的产品和服务，其中包括：
- 腾讯云身份认证服务（https://cloud.tencent.com/product/cam）：提供了多种身份验证方式，包括密码、短信验证码、邮箱验证码、微信扫码等，可用于用户注册、登录等场景。
- 腾讯云安全加固服务（https://cloud.tencent.com/product/ssr）：提供了多种安全加固措施，包括多因素身份验证、风险识别、异常登录检测等，可用于保护用户账户的安全。
- 腾讯云安全审计服务（https://cloud.tencent.com/product/casb）：提供了对用户账户行为的监控和审计功能，可用于检测异常登录行为和防止账户被盗用。
以上是关于多因素身份验证注册重定向的概念、分类、优势、应用场景以及腾讯云相关产品和产品介绍链接地址的完善答案。
相关·内容
在AD中，是否可以根据用户代理(理想)或IP地址(不太理想)强制特定的MFA提供程序？或者，还有另一个免费的SAML IdP允许这样做吗？请阅读下面的原因，以防我错过了另一种选择：
我使用ADFS3.0作为SAML2.0的IdP，用于业务内部使用的云服务。我使用集成的Windows身份验证启用了MFA，我还启用了证书作为第二个因素。
这在我们部署的域连接桌面上工作得很好。一旦用户登录到Windows，他们就会自动登录到云服务中，前提是他们有一个有效的证书。他们不需要做任何事情来验证，这太棒了。
这项云服务为iOS和安卓设备提供了一个移动应用程序。移动应用程序使用嵌入式浏览器进行身份验证。在身份
浏览 0提问于2017-11-09得票数 1
这周我试着注册参加苹果开发者计划。如果没有它，我就无法将应用程序发布到应用商店。
在注册程序中输入时
它要求我打开双因素身份验证。我这样做了，插入了我的电话号码，现在每次我登录时，我都必须插入我的密码和发送到电话的4位数字。
在我再次进入注册程序后，再次出现设置双因素身份验证的免责声明。
有谁有同样的问题吗？
浏览 3提问于2018-07-02得票数 18
1回答
我们使用365并设置多因素身份验证。
我的想法是，使用混合Azure AD连接设备的用户已经有了另一种身份验证形式，即设备。而且，考虑到我的许多现场用户在技术上没有天赋，最好放弃这种混合连接设备。
也许这挺好，也许不行，我不太确定。我不知道攻击者怎么能利用这个。但是，如果我允许使用混合Azure AD连接设备的用户不需要MFA，那么一些只使用一台公司笔记本电脑的用户可能永远不会看到多因素身份验证设置屏幕，因此MFA永远不会安装。这反过来意味着，如果他们的帐户被破坏，攻击者就可以利用这一漏洞。
当然，我可以运行报告和追逐人，但我宁愿找到某种方式来自动强制这样做。不过，我不相信有一个。
浏览 0提问于2021-03-25得票数 -2
回答已采纳
2回答
我需要使用Gsuite配置Azure IDP，
我的要求是:当用户尝试通过用户电子邮件id登录web应用程序时，它将重定向到Gsuite，并再次要求用户电子邮件Id在那里进行身份验证，然后它将重定向到Azure Ad (IDP)，在那里它将询问用户电子邮件id和密码，一旦成功通过身份验证，它将重定向到用户web应用程序，这是可能的吗？例如双因素身份验证
提前感谢！
浏览 21提问于2020-08-01得票数 0
3回答
考虑到安全性只有其最弱的一环才是安全的，那么假设我在网站上启用了其他的身份验证方式：(例如，可能需要多个条件)
手机短信/语音HOTP消息
备用电子邮件地址
问答
HOTP软令牌(Google身份验证)
打印出一次密码的列表
YubiKey
RSA令牌
“已知/受信任”计算机(通过任何computer或类似功能链接)
客户证书
可信IP
假设用户忘记了密码，如果#2或#3的组合被正确回答，大多数网站将允许他们重置密码。
问题
假设用户有一个多因素设备，并忘记了他们的密码，这应该如何影响“忘记密码”工作流？
如果用户丢失了多因素设备，或者软令牌损坏了，该如何重新配置呢？
如果用户忘记密码而丢失令
浏览 0提问于2013-02-01得票数 14
作为身份验证因素，我知道以下内容
你是(例如生物特征)
你有(例如USB)
你知道(例如密码)
如果我使用FIDO2认证的指纹读取器进行无密码身份验证和用户验证所需的选项，我是否可以称之为“由您进行的双因素身份验证，您有”？
FIDO2设备内部有生物特征信息。如果服务器没有用于身份验证的生物识别信息，我可以称其为生物鉴别吗？
浏览 0提问于2019-03-26得票数 1
回答已采纳
此问题涉及在VisualStudioCommunity2015RC中打开ASP.NET MVC应用程序时获得的Visual生成的代码。
在此生成的代码中，SendCode和VerifyCode在AccountController上的操作的目的是什么？
我读过他们的代码，但是阅读这些代码和查找从MSDN中调用的函数的意义所需的时间--所有这些我都做过--然后打开他们的视图，看看他们做了什么，然后寻找他们的名字的引用--这对他们的好处来说太大了。微软在这个生成的代码中留下了这么多的注释。他们本可以留下一些评论，解释这些操作的工作流程，并告诉我们它们应该在哪里(以及当前)被调用。
造成混乱的一个主要
浏览 7提问于2015-08-11得票数 4
回答已采纳
1回答
我管理我的Azure Active Directory - MyProjectAAD。我添加了来自另一个Azure Active Directory - MyCompanyAAD的外部用户
当user@MyCompanyAAD.com想登录到MyCompanyAAD中注册的应用程序时，就会执行双因素身份验证。注意:用户重定向到自定义企业登录页和自定义第二身份验证页
但是，当相同的用户想登录到app (即在MyProjectAAD注册，他是来宾)时，不强制执行两个因素的身份验证，我想对其进行加密。用户只重定向到与上一种情况相同的自定义企业登录，而没有第二个因素身份验证页面
如何在Azure Ac
浏览 0提问于2018-06-27得票数 3
我正在制作一个Actix/Rust web应用程序，用户只允许注册和登录他们的移动电话号码。登录屏幕由一个询问电话号码的输入组成。如果具有该电话号码的用户已经存在于数据库中，他将被重定向到身份验证页，否则将被重定向到注册页。
认证页面只有一个输入，请求一个身份验证代码。这段代码是通过短信发送给用户的，只要他想登录。
我想验证我使用的系统是否安全有效。
这是相关MySQL表的简化版本：
📷
认证步骤：
用户在登录屏幕上输入他的电话号码。
系统检查并查看具有此电话号码的用户是否存在。
在表UserAuthenticationRequest中插入：
试图进行身份验证的用户的ID。
随机生成的6个密码
浏览 0提问于2022-10-26得票数 1
2回答
我正试图为我的Xamarin应用程序创建一个天蓝色的b2c身份验证，包括多因素身份验证。具有以下约束。
我需要限制/隐藏忘记密码和注册选项从登录页面。
多因素认证，我只需要短信选项。我不想去电话和电子邮件选项。
如何将这些限制添加到我的身份验证-登录页面？
我在Portal中看到了下面的策略集，但是，我不知道如何配置它。有人能帮我配置这个策略吗。
浏览 0提问于2018-06-12得票数 1
回答已采纳
我们正在进行一个使用Azure Active Directory对用户进行身份验证的项目。在成功的身份验证之后，用户的浏览器将接收Id和访问令牌，然后使用相同的访问令牌来查询其他微软产品(Sharepoint、OneDrive等)。
当用户试图在我们的应用程序上搜索某些内容时，我们还必须使用弹性搜索对用户进行身份验证。为此，我们在弹性搜索集群上建立了一个弹性OIDC领域，并使用自定义web应用程序作为依赖方对用户进行身份验证。简单地说，通过将浏览器重定向到被发送回AAD的重定向Uri (dataset1 1**)，要求先前成功验证的同一个用户重新进行弹性验证。但是，当重定向在用户浏览器中完成时
浏览 1提问于2021-08-20得票数 1
回答已采纳
我们计划从谷歌购买一个域名。在我见过的某个地方，GoDaddy.com和eNom.com是谷歌的合作伙伴。那么，我可以从谷歌购买域名吗？
从谷歌购买而不是直接从eNom或GoDaddy购买的原因是，我们需要对我们的帐户进行双向认证。eNom没有两个因素认证(他们使用帐户验证，这是可选的额外登录安全您的帐户)和GoDaddy只有在美国。
谷歌已经对Gmail和Google服务进行了两步验证。我希望，如果我从谷歌购买，我可能得到的好处使用2因素认证登录一个eNom或GoDaddy帐户，以控制域名和DNS。
如果我从谷歌购买域名，我们可以直接登录到eNom或GoDaddy帐户(这不应该发生，因为我想
浏览 0提问于2014-12-12得票数 1
回答已采纳
错误消息:由于管理员进行了配置更改，或者由于您移动到了新位置，所以必须使用多因素身份验证来访问‘bxxx-xxxx’。
在使用auth代码访问令牌时，我会间歇性地收到此错误。错误代码400导致令牌端点失败。浏览器中的请求正文包含：
帖子：
offline_accessgrant_type: authorization_codecoderedirect_uri clientId，scope -xxxxxxxx/.clientId
下面是MSAL配置：(我们使用的是react msal 1.4.3)
const msalConfig = {
auth: {
clientId: env?
浏览 13提问于2022-08-17得票数 0
5回答
是否有一种在Firebase身份验证上实现多因素身份验证的方法？从我的研究来看，这似乎是不可能的，因为Firebase身份验证有公共REST，令人怀疑的是，知道API_KEY和用户的电子邮件/传递的人可以直接登录到该用户的帐户
https://www.googleapis.com/identitytoolkit/v3/relyingparty/verifyPassword?key=[API_KEY]
谢谢
浏览 4提问于2018-10-19得票数 19
回答已采纳
我使用ADAL.js来获取Azure资源的令牌。
<script src="https://secure.aadcdn.microsoftonline-p.com/lib/1.0.15/js/adal.min.js"></script>
为此，我编写了以下代码：
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8" />
<title></title>
</head>
<body>
浏览 2提问于2017-09-01得票数 3
回答已采纳
我是新的在Xamarin移动应用程序开发。我希望在我的Xamarin.Forms项目中集成两个因素的身份验证。但我不知道该怎么做。有人能帮我吗？
浏览 4提问于2016-08-17得票数 0
我正在构建一个带有后端应用程序接口(asp.net核心)的SPA (angular)，两者都是构建的，并且属于同一方。
我想使用jwt身份验证而不是基于cookie的身份验证，因为两端-后端和前端spa -都属于同一方我正在考虑使用OAuth资源所有者密码授予流，并且向web应用程序公开用户凭据应该不会有任何问题。
在网上搜索后，我发现不推荐使用这个流，但是如果web客户端属于OpenId和身份验证服务器的同一方，为什么我要实现重定向到身份验证服务器的api流？
浏览 1提问于2017-09-07得票数 3
在我的项目中，这是项目的一个基本部分。和MS Authenticator是安全且易于使用的，这里的目标是在Azure B2C SUSI中实现这一点，以增加安全性，并为用户提供一种快速的SignIn方式。
关键是，有办法在B2C中做到这一点吗？将普通密码替换为无密码方式的身份验证
浏览 5提问于2020-09-30得票数 0
回答已采纳
1回答
我在我的Azure租户中创建了来宾用户，通过电子邮件发送邀请，遵循这个链接。
客人用户一旦接受邀请，就会添加到我的租户中。现在，我已经将一些应用程序分配给他们可以访问的来宾用户。
为了增强安全性，我希望在来宾用户访问应用程序时为他们启用双因素身份验证。是否可以为来宾用户启用MFA？如果是的话，有人能用的步骤引导我吗？
浏览 3提问于2022-04-28得票数 0
回答已采纳
我们已经为我们的用户禁用了MFA，具体如下：
但是，当用户试图访问Office 365时，他们仍然会收到以下消息：-
有什么建议吗？我们需要删除这条信息。
浏览 1提问于2022-06-18得票数 -1
回答已采纳
我在2013年的SharePoint上使用ADFS3.0进行SSO，我遵循了的说明
但是，每次我使用ADFS登录页面登录时，我都会收到以下错误
没有为urn:sharepoint:ontrack的请求找到强身份验证方法。在Microsoft.IdentityServer.Web.Authentication.AuthenticationPolicyEvaluator.
这是自定义策略的配置。
浏览 0提问于2017-03-07得票数 0
回答已采纳
1回答
我意识到，我们经常从经理那里拿到罚单，要求解锁用户。我想知道在AD或Azure中是否有工具能够为这些用户提供通过身份验证来解锁自己的域帐户的能力。
让用户能够在没有IT干预的情况下解锁自己，我认为比向他们的直接经理透露细节安全得多。
浏览 0提问于2020-01-15得票数 1
2回答
我有一个设置，其中ADFS有多个服务提供者(SP)，ADFS充当身份提供者，使用Active Directory作为名称ID存储。
现在所需的场景是用户遵循以下步骤: Step1:用户尝试访问应用程序1，并由SP1重定向到身份提供者进行身份验证。Step2:在身份验证之后，用户被重定向回应用程序，并带有一个SAML响应。Step3:现在用户想要访问应用程序2，SP2将用户重定向到IDP，但她不想被Idp重新验证。我们希望设置单点登录，以便用户不必多次登录。
我们是否可以通过配置ADFS来在SP之间建立信任，而无需进行身份验证？也许有一些配置通知ADFS，以便不再要求凭据？
我将Windows
浏览 5提问于2015-08-05得票数 0
4回答
我在大学时被告知，“多因素”和“多因素”是有区别的：
向验证器提出了多个单因素认证器.它们中的每一个都需要一个身份验证者(因此包含一个秘密)。
多因素认证器用于保护一个单独的秘密，该秘密将在认证协议期间提交给验证者。附加因素用于保护身份验证者(秘密)，而不需要自己成为身份验证者。
我很难从安全的角度理解差异和后果。
我是否正确理解，根据上述定义，使用密码(共享密钥1)和硬件密码令牌(RSA令牌)(共享密钥2)的典型电子银行登录过程将是多个单因素身份验证。另一方面，在多因素认证下，我只能想象一个硬件令牌，它需要一个指纹和一个引脚来生成一个一次性密码。对吗？
问:什么更安全，为什么？事实上，多个单
浏览 0提问于2016-10-18得票数 3
回答已采纳
1回答
在WEP中阅读此身份验证方案时，我需要一些帮助以帮助我理解。
在WEP认证方案中，站首先发送认证请求。然而，该认证方案是单向认证，因为它不能向站点证明接入点知道密钥。这是否表明需要双因素身份验证和双因素身份验证的重要性？
非常感谢！
浏览 0提问于2013-10-16得票数 1
回答已采纳
1回答
我们公司有一款移动应用程序。到目前为止，我们使用LDAP身份验证，使用PHP代码使用公司的Active Directory用户和密码登录应用程序。
现在他们告诉我，我们必须停止使用LDAP，因为有一些安全漏洞。
我的问题是，对于Azure广告，是否有相当于ldap_bind的东西？我一直在寻找信息，而我发现的答案过于复杂和详细。
使用本地Azure应用程序链接到我们的移动应用程序更好，还是PHP更好？
我不需要得到Azure广告令牌，并且能够做一些操作或任何事情。我只想看看用户和密码是否正确，仅此而已。
任何指导都将得到认可。
浏览 0提问于2018-11-27得票数 1
回答已采纳
2回答
在Identity Server特性中，我看到了“多因素身份验证”，但我不知道如何在产品中配置它！我只看到用登录/密码或IWA配置本地身份验证.
浏览 6提问于2015-09-16得票数 1
回答已采纳
可以使用单个Azure AD应用程序注册为多个租户和多个web应用程序使用单个重定向URI吗？
在Azure多租户应用程序注册中，我已经达到了256个URI的限制，其中每个注册租户都有自己的重定向URI集。
重定向URI遵循以下模式
在阅读了之后，我想到了创建一个新的web应用程序，该应用程序只对用户进行身份验证，然后将用户重定向到最初请求的URI。但是，不可能将OpenId CallbackPath配置为新的auth/CallbackPath/重定向应用程序。
我该怎么解决这个问题？
ASP.NET Core
authenticationBuilder.Ser
浏览 8提问于2019-11-11得票数 2
2回答
我有一个现有的ASP.Net Webform应用程序目前正在生产中，现在需要与许多身份验证提供商集成。像Azure AD，SaleForce等。
登录时，我需要向用户提供AZure AD帐户用户需要进行身份验证的选项。将会有多个AzureAD帐户。
我不希望用户在Azure门户上重定向以进行身份验证。
我想在类似于我的应用程序中创建方法，它将接受用户名、密码、AzureADConfiguration，并根据凭据返回true/false。
bool ValidateUser(string userName, string password, object AzureAdRequiredConfi
浏览 0提问于2016-03-30得票数 1
1回答
让我们假设我有提供多因素身份验证的身份验证基础结构。我想要创建一个服务来验证某些客户端的用户身份。客户端有不同的web服务器，如Apache、jBoss、TomCat、WebLogic、IIS7.0和其他一些服务器。
我需要将现有的java前端插入到基于某些身份验证协议的基础设施中，以便与客户端服务器进行交互。要求是:客户端服务器的现有解决方案，这些解决方案需要客户端进行最少的更改和设置。
Upd1：基于共享机密，字体端和客户端服务器之间的交互应该是安全的。
Upd2：客户端的用户不应该知道我的服务。
请询问更多细节..。
浏览 5提问于2010-12-10得票数 0
2回答
我有一个带有登录表单的前端(角)，作为我的OAuth客户机(spring依赖关系)的那个角应用程序的后端，然后我有第三个应用程序，即授权服务器，最后第四个应用程序是ressource服务器。
因此，我想知道有什么方法可以从授权服务器跳过重定向到/login吗？
我想用角度登录页面登录用户，然后使用我的OAuth客户机(spring)进行授权代码流的get，然后，由于我没有身份验证，所以我不想得到重定向，我希望得到一个错误"401“，然后再向auth服务器发送一个post请求( OAuth client (spring) )，以便将先前在角登录页面中发送数据的用户登录。
本质上，我只想用
浏览 15提问于2022-11-06得票数 0
Azure AD MFA菜鸟在这里。我被要求提出基于一组业务规则的MFA配置。
一条业务规则是: MFA会话将在24小时或pc关机后过期，以先到者为准。
为了强制执行业务规则的“24小时后过期”部分，我建议将记住多因素身份验证>设备必须重新进行身份验证的天数设置为1天，并且不允许用户在他们信任的设备上记住多因素身份验证。这听起来像是正确的方法吗？
在pc关机后，我找不到任何地方来执行MFA，有没有这样的东西？
谢谢你的建议。
浏览 0提问于2020-01-15得票数 2
我很难理解ASP.NET核心身份验证是如何工作的。
我希望使用刷新令牌实现JWT访问令牌身份验证。据我所知，这是验证客户端(移动应用程序、SPA Web应用程序)的行业标准。出于安全考虑，我不希望实现自己的授权逻辑，包括JWT生成和刷新令牌处理。由于ASP.Net本身并不支持这一点，我的选择自然是使用IdentityServer4，这是一个大型的开源库，用于处理这类事情。
然而，IdentityServer4在很大程度上是基于OAuth的，我不确定这如何与SPA应用程序和移动应用程序(我信任的客户端)一起工作。它要求客户端重定向到一些任意的网页来输入他们的凭据，然后重定向回应用程序。真恶心。我
浏览 14提问于2018-12-09得票数 0
我们最近注意到，我们的一个Windows 2012服务器上的登录过程发生了变化。当我们登录时，它会提示我们输入“其他用户”。
📷
之后，它将提示输入用户名、密码和密码。
📷
在登录到windows服务器时，我从未见过对Passcode的请求。我可以使用我的标准用户名和密码登录(留下密码空白)，但我很好奇它为什么要一个密码。此外，它还防止我的远程桌面管理软件使用自动登录。
是否有任何方法在登录时禁用Passcode请求？我们并没有在同一个数据中心的2012年R2服务器上看到这种情况，而且我与之交谈过的任何人都不知道这件事。我没有看到最近的任何更新看起来可能改变了身份验证过程，在线搜索也没有显示任
浏览 0提问于2014-06-17得票数 4
回答已采纳
是否可以启用多因素身份验证以访问Azure门户
我知道Azure本身有一个MFA服务器资源，但我的理解是这是用于Azure托管的应用程序/资源。我最初想启用MFA来访问门户本身，然后在Azure中为不同的资源本身设置它。
浏览 0提问于2016-02-23得票数 14
回答已采纳
1回答
是否可以通过HTTP进行颁发令牌身份验证？
我们面临的场景是从客户端到服务器的HTTPS请求。在这里执行身份验证并颁发令牌。然而，我们现在面临着使用通用消息传递实现将此请求路由到多个端点之一的需求。我们面临的问题是这个端点是通过HTTP的，因为它是Azure中的一个内部端点。
浏览 2提问于2010-03-02得票数 0
我有一个闪亮的应用程序，它通过了googleAuthR库的google + API的认证。因此，当人们点击该按钮时，他们会被重定向到google身份验证页面。我想要的是添加由谷歌设置的双因素身份验证到这个页面上，就像我提供的截图。有人能帮帮我吗？谢谢 ?
浏览 18提问于2019-04-24得票数 1
回答已采纳
我正在阅读的双因素身份验证扩展，文档是。但是，Duo似乎不能与Azure AD B2C集成，因为这些指令是针对Azure AD的(例如，在"Create the DUO自定义控件“标题下，步骤2表示”转到Azure Active Directory ->条件访问“；但是门户中的Azure AD B2C页面没有条件访问选项卡)。
因此，我的问题是：
以上的DUO与内置的 Azure AD B2C解决方案有何不同？
DUO是否与Azure AD B2C集成？
浏览 0提问于2018-07-02得票数 2
回答已采纳
我正在开发一个具有角6前端和.net核心2.0后端的应用程序，并试图设置它，以便我的应用程序通过Azure活动目录对用户进行身份验证。问题是，当前端传递电子邮件和密码时，我希望.net核心后端以编程方式进行所有身份验证。到目前为止，我在网上看到的一切都表明前端重定向到Microsoft登录页面，但是我们正在使用我们的应用程序作为一个锅炉板项目，并且希望能够轻松地改变后端的身份验证类型，而不必改变前端的角度。有人知道我该怎么做吗？
浏览 0提问于2019-07-09得票数 1
回答已采纳
在我们的Azure B2C用户列表中，目标应用程序中有普通用户和具有管理员权限的用户。我们需要为这些管理员打开MFA，但我无法在Azure B2C中找到如何做到这一点。
如何为特定用户组(而不是所有人)切换多因素身份验证？
浏览 3提问于2020-05-11得票数 0
回答已采纳
2回答
我有一个应用程序与机密的PII (社会安全号码，工资信息)。为了方便起见，我想允许用户使用MFA (谷歌，链接到)登录，但要求这些帐户在身份提供者中启用多因素身份验证，即，如果用户没有在其底层身份提供者帐户中启用OAuth，则无法通过OAuth2登录。这使我可以避免将我的机密信息暴露给一个弱的GMail密码。
有没有办法做到这一点？
浏览 2提问于2015-05-18得票数 10
关于如何将多因素或专有的“二重奏”身份验证与SharePoint集成，似乎几乎没有发表任何文章。二人说这是可能的，但你必须从零开始设置它。是否有其他方法或方法来配置多因素身份验证的sharepoint？
浏览 2提问于2017-04-03得票数 0
3回答
多因素认证WSO2
、、、
我正试图在WSO2中实现MFA。我按照下面的链接进行了更改，但是没有任何效果，
我有点困惑，我们是否需要一个物理的U2F设备来实现这个MFA？是否有其他多因素身份验证方法/教程可用于WSO2？
浏览 3提问于2016-04-06得票数 1
回答已采纳
1回答
我们的应用程序有一个OIDC提供者，对于我们的用户，我们使用标准的OAuth重定向流，因为用户授权和身份验证是在同一个设备上执行的。然而，现在我们的应用程序中已经有了移动用户，我们希望将身份验证扩展到应用程序。
我一直在寻找一个OIDC流程，不确定它是否适合我们，我想确定。
在OIDC的验证/认证阶段，我们通常会显示一个登录屏幕。但是，我认为对于移动用例，我们可以只显示一个“轮询”屏幕，以表示已经发出了反向通道请求。
因为我们有设备令牌(之前通过配对阶段)，所以我们可以向电话发送推送通知并请求用户批准请求。使用mTLS进行加密，我可以确保与设备的安全连接。轮询屏幕将由UUID轮询API以获得结
浏览 13提问于2022-08-15得票数 0
回答已采纳
我想要创建一个身份验证页面，允许用户在两个蓝色活动目录之间进行选择。然后，他们可以输入用户名和密码并进行身份验证。然后，他们可以使用该应用程序，如果得到授权。
如何实现身份验证页面？我不完全理解如何在两个不同的活动目录之间实现连接。
浏览 0提问于2017-09-13得票数 0
回答已采纳
3回答
我当时正在阅读这篇文章，它触发了一个问题:为什么不使用双因素身份验证？在他的例子中，这两种可能性都被启用了，所以在我看来，这是两个攻击向量。
但更重要的是，安全从来不是绝对的，而是应该适应受保护的价值的东西。
我现在看到的双因素身份验证的最大缺点是，它可能会稍微增加用户的工作量。但是我什么时候知道双因素认证在我的“正常”生活中变得合适了呢？何时一种形式的身份验证变得不充分/何时需要添加额外的安全层？
浏览 0提问于2012-11-28得票数 8
回答已采纳
1回答
powershell用于自动备份AAS实例。该实例具有多因素身份验证，我认为这就是问题所在。
Powershell：
$TenantId = "TenentID"
$Cred = Get-AutomationPSCredential -Name 'SSASModelBackup'
$Server = "ServerName"
$RolloutEnvironment = "location.asazure.windows.net"
$ResourceGroup = "ReourceGroupNam
浏览 19提问于2019-07-11得票数 0
1回答
我试图在一个电子商务网站上访问我的帐户，但我无法正确地获得我的密码。因此，该网站为我提供了使用我来自Google的安全代码进行身份验证的选项(我的2因素身份验证方法)。我想知道这是否是对多因素认证概念的误用。
浏览 0提问于2020-03-06得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
