因此，基本上我在Angular中有一个客户端应用程序，它目前使用OIDC与IdentityServer4通信。未登录的用户被重定向到IdentityServer4视图，在那里他们输入用户名/密码，并将他们与令牌重定向到我的应用程序。这很好用。然而，除了授权之外，客户端应用程序使用另一个API，我们称其为MainAPI。现在，我的客户(person)希望摆脱用户/密码，并将其交换为自定义令牌登录，这应该由MainAPI处理。因此，我需要的是，一旦我成功地在MainAPI上验证了自定义令牌，就像我登录一样，调用Ide
浏览 19提问于2021-06-25得票数 0
1回答
我们希望在API中实现授权。我们已经在IdentityServer4中设置了基于范围的授权，在这里我们用不同的策略来装饰端点。使用IdentityServer4，我们能够实现这一点，因为IdentityServer4令牌在所有授予类型中都有作用域声明，但是使用Azure，我们发现不能在用客户端凭据流生成的令牌中具有范围声明。
在我们的例子中</e
浏览 6提问于2022-05-19得票数 0
我正在尝试使用identityserver4构建身份提供者应用程序；目前，我使用“资源所有者密码凭据”流，它从令牌端点返回access_token和refresh_token。从客户端调用TokenEndpoint的代码片段
var tokenClient = new TokenClient(<TokenEndpoint>, <ClientId>, <ClientSecret
浏览 5提问于2017-01-02得票数 17
2回答
我想在控制台应用程序中输入用户名和密码的访问令牌。我问，如果不使用Resource密码流，但只使用混合流，是否有可能做到这一点？如何在我的控制台应用程序中做到这一点？在阅读了几个文档之后，我决定使用授权代码流，在我的情况下，这正是我所需要的。我这么说是因为我不能将用
浏览 4提问于2017-10-26得票数 1
-> WebApi2 -> db2)
最终用户John已经被位于IdentityServer4下的WebApi1中的密码流所授权，因此Spa1具有带有"WebApi1“作用域和刷新令牌的在Spa1中，John单击"Go to Spa2“按钮，然后将其转到Spa2。在John的浏览器中，使用Spa2打开了一个新页面，John看到他已经通过IdentityServer4在Spa2中进行了身份验证，并被
浏览 0提问于2019-03-29得票数 1
回答已采纳
1回答
我正在尝试用ASP.NET核心和IdentityServer4实现SPA的授权代码流。some_nonce*&code_challenge_method=S256&于是授权代码流就开始了这是非常清楚的，在所有往返之后，用户带着代码返回SPA应用程序，然后发送令牌请求(包括代码和code_v
浏览 0提问于2019-08-23得票数 5
回答已采纳
我在Flutter中使用flutter_appauth包来处理针对IdentityServer4的授权码流，但一直找不到一种方法来调用iOS中的/endsession端点。idToken}&post_logout_redirect_uri=${AppConfig.oidcCallbackUri}';
await launch(signOutUrl); 使用相同的代码在this GitHub comment中的解决方案似乎可以使用OKT
浏览 35提问于2020-04-16得票数 0
回答已采纳
1回答
在我正在测试的web应用程序中，在运行时会生成一个唯一的授权码，并在web浏览器会话期间随每个http请求一起提交。Jmeter脚本记录器存储硬编码值，该值仅在会话期间有效。我可以使用正则表达式提取器来捕获授权码，它是在测试计划中的第10个http请求时生成的。我需要告诉JMETER在测试中所有后续的http请求中使用这个新的授权码。我可以手动将所有后续出现的代码替换为提取的新值，
浏览 2提问于2014-07-24得票数 0
我遇到了与Google在此资助流的第二步中的文档不一致的行为。正如在中所描述的，当指定了"redirect_uri“值"urn:ietf:wg:oauth:2.0:oob”时，“您的应用程序就可以检测到页面已经加载，并且可以读取页面的标题来获得授权码。”重定向后，浏览器的标题包含部分授权码，但页面上的编辑框已正确填充了整个授权码。(我可以提供一张图片作为说明，但不能没有足够的“声誉”。)无论我是以编程方式检索标题，还是仅通过选项卡的
浏览 0提问于2014-07-30得票数 0
因此，当我在Paw中启动身份验证流时，系统会显示以下内容：我把代码粘贴到Paw的什么地方？或者有没有一种我应该进行身份验证的更自动化的方式？
浏览 2提问于2017-10-20得票数 1
我目前正在开发一个Oauth身份验证服务器，允许“授权码授予”，我想使用PKCE，因为我已经看到它可能在Oauth2.1中，它似乎(有点)比经典的“授权码”更安全。我做了PKCE的第一步:在客户端生成代码验证器和代码挑战，并发送一个包含client_id、response_type=code、redirect_uri、code_challenge和code_challenge_request在这一步，由于重定向，我在客户端失去了上下文，因此我失去了在&
浏览 13提问于2020-07-30得票数 3
如何使用Spotify iOS SDK实现本机auth？我不想看到Spotify登录的弹出窗口，因为它是当前实现的。我在app上看了名为"SoundFocus“的应用程序--他们的Spotify auth屏幕看起来像是原生的--我也需要这样做。该怎么做呢？
浏览 5提问于2015-09-21得票数 0
回答已采纳
我有一个ASP.NET Core应用程序，为了保护它，我实现了JWT Bearer身份验证。下一步是管理用户访问和发出JWT令牌。标识服务器4是否作为一个完全独立的应用程序运行？此外，我是否正确地理解它被用作：
浏览 3提问于2017-10-23得票数 5
回答已采纳
1回答
在我们公司内部，我们有身份验证和授权服务，充当身份提供者服务器，我们必须使用此服务来获取访问令牌等。我们不能创建自己的身份服务器来生成令牌。在我们的设计阶段，我们确定使用PKCE的授权码流将是一个理想的实现。我们的身份提供商已经登上了测试客户端id并配置了PKCE的认证码流，之后当我配置.net核心web api时，我意识到我们需要为用户登录提供一个重定向url，这是一个混乱的点，因为这是一个web api我想说的是，当我们在Auth Code flow的第一步获得<e
浏览 28提问于2021-01-26得票数 0
我目前正在使用.NET 5开发使用IdentityServer4的应用程序。(WebApp)IdentityServer4 应用程序// Authorization Code + PKCEoffline_access");
options.Scope.Add(&qu
浏览 4提问于2021-05-08得票数 0
回答已采纳
我正在寻找使用IdentityServer4自动化代码流的最佳方法。在cookie中存储访问令牌是个好主意吗？在过期时更新的最佳方法是什么？我想了两种策略：
当接收到第一个401状态码时，更新访问令牌。
浏览 0提问于2018-04-23得票数 1
我试图在用户验证后Okta返回的内容中包含“group”声明。当response_type为'id_token‘而不是response_type为'code’时，它会返回它们。对于授权代码流，我希望从userinfo端点获得组声明，但它们不在那里。然而，我读到授权码流比混合流(id_token)更安全，所以我想确保没有办法做到这一点？
浏览 47提问于2020-07-30得票数 0
4回答
IdentityServer流
、、、、
IdentityServer支持不同的OpenId连接流，这些流在枚举中定义并为客户端设置。每种类型的流都有示例，并且在文档中有很多对它们的引用，但是我在中找不到流的简单定义列表，因为它们太明显了，无法用语言来解释。但我猜他们不是。你能多讲讲它们之间的区别吗?那么什么是：隐式流、资源所有者密码凭证流、授权码流、客户端凭证流、自定义授权<代码>E211&
浏览 16提问于2015-04-17得票数 56
回答已采纳
我读过一篇关于OAuth 2.0和隐式授权类型的。我仍然不明白隐式授权类型在移动设备(iOS或Android)上是如何工作的。例如，如果我们创建一个SSO应用程序(如Facebook)，并制作一个SDK来提供此服务。SSO应用程序是以务实的方式还是通过web视图与授权服务器联系？另一点是，隐式授权类型要求您发送一个重定向URI。我知道你可以为iOS创建一个自定义的uri模式，然后这样做。我不明白的是授权服务器是如何在设备上调用自定义URI的。
浏览 0提问于2014-03-12得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
