来自WPF客户端的AspNet.Core身份验证
是指在使用WPF客户端应用程序与AspNet.Core后端进行通信时，对用户身份进行验证和授权的过程。
身份验证是确保用户是其所声称的身份的过程，而授权是确定用户是否具有执行特定操作的权限的过程。AspNet.Core是一个开源的跨平台Web应用程序框架，它提供了一套用于处理身份验证和授权的功能。
在WPF客户端应用程序中进行身份验证时，可以使用AspNet.Core提供的多种身份验证方式，包括基于Cookie的身份验证、基于令牌的身份验证和基于OAuth的身份验证等。这些身份验证方式可以根据具体的需求和安全要求进行选择。
基于Cookie的身份验证是最常见的一种方式，它通过在客户端保存一个加密的身份验证凭证（通常是一个包含用户标识信息的Cookie），在每次请求时将该凭证发送到服务器进行验证。AspNet.Core提供了一套完整的Cookie身份验证机制，包括身份验证中间件和相关的配置选项。
基于令牌的身份验证是一种无状态的身份验证方式，它使用令牌来验证用户身份。在WPF客户端应用程序中，可以使用AspNet.Core提供的JWT（JSON Web Token）来实现基于令牌的身份验证。JWT是一种开放标准，它定义了一种紧凑且自包含的方式来在各方之间安全地传输信息。
基于OAuth的身份验证是一种常用的第三方身份验证方式，它允许用户使用第三方身份提供者（如Google、Facebook等）进行身份验证。在WPF客户端应用程序中，可以使用AspNet.Core提供的OAuth中间件来实现基于OAuth的身份验证。
除了身份验证之外，授权也是保护应用程序安全的重要环节。AspNet.Core提供了一套灵活的授权机制，可以根据用户的角色和权限来限制其对资源的访问。在WPF客户端应用程序中，可以使用AspNet.Core提供的授权中间件和声明基于角色的授权策略来实现授权功能。
总结起来，来自WPF客户端的AspNet.Core身份验证是通过使用AspNet.Core框架提供的身份验证和授权功能，对WPF客户端应用程序与AspNet.Core后端进行通信时进行用户身份验证和授权的过程。通过选择合适的身份验证方式和授权策略，可以确保应用程序的安全性和用户权限的正确管理。
腾讯云提供了一系列与身份验证和授权相关的产品和服务，包括身份认证服务、访问管理、安全加固等。具体的产品和服务可以根据实际需求进行选择和配置。更多关于腾讯云身份认证和授权相关产品的信息，可以参考腾讯云官方文档：腾讯云身份认证和授权。
相关·内容
1回答
我已经实现了asp.net核心身份认证，它在我的web应用程序中工作得很好。在startup.cs文件中，我有以下内容：
services.ConfigureApplicationCookie(options =>
{
// Cookie settings
options.Cookie.HttpOnly = true;
options.ExpireTimeSpan = TimeSpan.FromMinutes(30);
options.LoginPath = "/
浏览 8提问于2019-07-29得票数 1
编辑：
以下是我重新提出的问题：
我有一个带有安全api端点的web服务器--在使用它们之前，必须经过Google的验证。为此，我实现了Challenge和Callback端点。
这在我的SPA网络前端浏览器上运行得很好。用户被重定向到Google网站登录，然后被重定向回我的webapp；然后浏览器拥有经过身份验证的cookie，而webapp可以使用端点更新其状态。
我还拥有一个WPF应用程序，它将与web服务器通信。我希望WPF应用程序与web前端一样:在通过Google认证后使用web端点。WPF应用程序与我的web服务器之间的连接是通过HttpClient完成的。
我的问题是我不知道如
浏览 3提问于2019-10-23得票数 1
1回答
我在过去曾问过一个类似的问题：和我似乎对如何在WPF本地Windows应用程序上使用活动目录ADFS进行身份验证有了更好的了解(我可以使用ADAL库)，但我仍然不知道如何将身份验证传递到远程服务器(NodeJS服务器)。
我还发现我可以这样做，以便本机WPF应用程序能够找到当前登录的用户，并且通过使用它，WPF知道用户是合法的，因为他们登录了他们的Windows帐户。
var context = new PrincipalContext(ContextType.Domain, DOMAINNAME); var user = UserPrincipal.FindByIdentity(contex
浏览 1提问于2018-12-12得票数 1
回答已采纳
关于如何为移动应用添加身份验证/授权，有很多“快速入门”，web pages...but我用WPF和UWP编写桌面应用(频率较低)。我已经编写了Azure应用程序服务(来自VS 2017的webapi)，但没有添加身份验证。它应该是有点集成在应用程序服务中，但我需要一个WPF应用程序的快速入门(登录，传递令牌，在我的webapi…中设置启动类)这才是我真正需要的。
我
浏览 12提问于2018-08-12得票数 1
我想通过会话管理对WPF客户端进行身份验证。首先，用户在wpf表单的帮助下将访问WCF服务，并将生成种子ID，如果用户再次想要访问该服务，而不是使用用户名和密码进行身份验证，我们希望使用在上一步中生成的种子ID进行身份验证。
因此，请建议什么是获得所需输出的最佳可能方法？
我没有使用web.config文件。相反，我在C#代码中使用配置部分，如下所示：
[ServiceContract(SessionMode=SessionMode.Required)]
public interface Iexecute {
[OperationContract]
string logi
浏览 0提问于2011-12-28得票数 1
我正在寻找一种方法来通知正在运行的WPF应用程序，一个新的模拟Windows用户已经通过身份验证。我想我可以通过WCF & NetNamedPipeBinding来做这件事，但是我不能通过回调来传递模拟的WindowsIdentity。我的场景如下：
WPF客户端身份验证应用程序(验证用户) -> Windows服务(通过回调通知用户已更改的任何正在运行的应用程序) -> WPF正在运行的应用程序(通过回调获取新的WindowsIdentity ServiceSecurityContext刷新具有基于IPrincipal的新权限的应用程序)
我想我可以使用模拟来模拟新的经过
浏览 1提问于2011-09-09得票数 0
回答已采纳
1回答
我有一个WPF应用程序调用一个使用STS进行用户身份验证/授权的web服务。我们正在使用WIF将所有的东西联系在一起。我们已经让一切正常工作了，但是我们现在遇到的问题是，当用户从WPF应用程序注销时，缓存的STS令牌仍然有效。我还需要以某种方式“注销”或“无效”STS令牌。对于web应用程序，你可以这样做：
FederatedAuthentication.SessionAuthenticationModule.SignOut
但是我想知道如何在WPF客户端的STS令牌上执行“注销”？这已经成为我们的主要展会障碍，所以您能提供的任何帮助都将不胜感激。
谢谢!
浏览 1提问于2013-06-18得票数 1
1回答
我有一个服务器端的应用程序运行在Azure AppService上，由auth保护。授权的AD用户(管理员)能够访问和使用该应用程序。
我想要实现的是允许其他用户只访问Blazor应用程序的特定页面。用户可以从WPF应用程序访问应用程序，他们自己不一定是AD用户，而是AD应用程序用户(守护进程应用程序)。WPF应用程序获取令牌(v2.0)，并在浏览器中使用授权头(承载令牌)打开页面，但是Blazor不会在请求中解释auth标头，并将用户威胁为未经身份验证。应用程序注册应该是正确的设置，因为我能够访问API时，使用这种方法。
这种情况有可能吗？如果是的话，有什么想法我可能做错了吗？
浏览 2提问于2020-06-01得票数 0
回答已采纳
我有一个调用WCF web服务的WPF windows客户端。用户在启动应用程序之前已登录到windows域，并且WCF服务使用windows身份验证。
我希望WPF客户端在调用WCF服务时使用已登录用户的WindowsPrincipal。我不想创建一个带有显式用户名和密码的新NetworkCredential实例来执行此操作，因为要求用户登录两次(在Windows和应用程序中)是...嗯，很漂亮，用户不友好。
我看到的大多数示例都使用这种方式来设置凭据，这不是我想要的
serviceClientProxy.ClientCredentials.Windows.ClientCredential
浏览 0提问于2010-07-02得票数 3
回答已采纳
有一个WPF应用程序，我想使用Azure进行身份验证(获得了一个使其工作的示例)。一旦身份验证完成，我希望获得分配给用户的角色列表。我在应用程序注册的清单中添加了角色并保存了它。我当时正试着遵循这个链接：
要将角色分配给用户，但用户和组选项在此应用程序的企业应用程序中根本不可用。它可以用于web应用程序，但不是本地的。我是不是遗漏了什么？任何人都知道一个很好的例子，它将在WPF中验证用户并检索角色(我一直在研究图形API以获得用户组，但到目前为止还没有成功)。
谢谢
浏览 2提问于2017-11-07得票数 0
回答已采纳
2回答
SSO WPF和SPA
、、、、
我有一个WPF应用程序，它使用带有open id的azure AD对用户进行身份验证，然后使用refresh_token更新access_token，并使用该access_token调用我们的受保护的API。
现在我想创建一个SPA，是否可以让SSO在这两个应用程序之间工作-这样，如果用户登录到WPF应用程序，他们也会自动登录到SPA应用程序，而不需要重新输入任何凭据？
浏览 0提问于2021-02-22得票数 0
我正在尝试通过团队资源管理器连接将本地ASPNET Core应用程序链接到SonarQube。
我的ASPNET.Core项目最近更新到了最新版本的dotnet核心，并且还有一个.csproj文件。我正在使用最新版本的C#在Visual Studio2017中进行开发。
每当我尝试绑定到我的SonarQube实例(v6.1)时，都会提示我进行身份验证，这是我提供的。登录后，尝试下载兼容项目将失败，并显示以下错误
我还在sonarLint窗口中获得了以下输出
关于如何让SonarQube识别此项目以便绑定它，您有什么想法吗？
浏览 0提问于2017-05-03得票数 1
之前，我使用下面的代码片段检索UserCredential。
UserCredential credential = GoogleWebAuthorizationBroker.AuthorizeAsync(...);
它将启动默认浏览器并在第一次身份验证时显示身份验证页面。
现在我想在我的WebBrowser应用程序中添加一个WPF组件，我想在内置的WebBrowser组件上显示身份验证页面，但是我找不到实现它的方法。
任何帮助都将不胜感激。
浏览 4提问于2015-09-21得票数 1
回答已采纳
1回答
应用程序身份验证设计思想
、、、
我正在开发一个在前端使用wpf / silverlight，在后端使用nhibernate的应用程序，正在寻找一些设计思想来解决身份验证问题；我正在研究Rhino Security，我认为它相当巧妙，当然也很有用，但它本身似乎没有解决身份验证问题。
也就是说，我希望在这一点上对身份验证设计问题有一个技术上不可知的概述。有谁对相对容易适应不同通用技术的身份验证设计有任何链接和/或经验吗？
干杯,
Berryl
浏览 1提问于2010-05-29得票数 2
1回答
重新建立与WCF服务的客户连接
、、、、
我有一个WPF应用程序，它与WCF服务通信，WCF服务提供由WPF应用程序在其UI上持续更新的数据。该服务托管在netTCP上。现在，如果由于某种原因WCF应用程序失去了其LAN连接，并且在几秒钟后再次建立连接，则WPF应用程序无法恢复与该服务的连接。欢迎任何帮助。
浏览 3提问于2015-04-01得票数 0
回答已采纳
1回答
我有一个由WPF应用程序使用的windows服务(带有Windows身份验证和netTCPBinding的WCF服务)。现在，我需要从我的windows服务调用另一个托管在单独机器上的服务(可以是ASMX或WCF服务)。
我想知道
( a)从另一个web服务调用它是正确的做法，还是我应该从我的WPF应用程序中调用它？
( b)如果我必须从windows服务调用此服务，那么我需要考虑的所有事情以及任何陷阱，我都应该意识到，比如身份验证、绑定。
任何显示类似实现的链接都会有帮助。
谢谢
浏览 1提问于2014-08-05得票数 3
回答已采纳
是否可以执行PowerShell命令，使用ClickOnce部署将应用程序注册到ADFS？
我正在开发一个WPF富客户端应用程序。应用程序使用REST进行身份验证和获取数据。身份验证将由Active联邦服务执行。至于认证和获取令牌，我必须向ADFS注册客户端应用程序，我可以通过PowerShell安装执行clickOnce命令将应用程序注册到ADFS吗？
浏览 2提问于2017-05-31得票数 1
回答已采纳
我有以下组件: WPF应用程序、Identity Server、WCF Web服务、
WPF应用程序使用WebBrowser控件使用WS-Federation通过Thintecture Identity Server进行身份验证。Identity Server已启用Home Realm Discovery，并允许使用Facebook、Live ID和Google进行身份验证。经过身份验证后，我得到了ReqquestSecurityTokenResponse消息，我将其转换为SecurityToken。
在得到这个SecurityToken之后，我想调用WebService。我想我需要重新创建由
浏览 26提问于2013-01-23得票数 2
回答已采纳
我即将开始一个使用WPF的项目，它使用web服务获取信息等。
需要用户名和密码来对您进行身份验证并获取属于您的数据。
我希望我的WPF应用程序存储用户名和密码。但我不想储存它。所以我在想。如果在我第一次登录之后，它会在WCF端生成一个证书，并将它交给WPF应用程序，这将是很酷的，它可以用于每个调用。
我想的有可能吗？我想解决的另一个问题是如何避免有人复制和粘贴证书？
更新
基于@zamd建议。这就是我想要解决的问题。
ServiceWebservice Webservice使用Web 站点具有表单身份验证站点签名，并使用用户名和密码进行验证，通过令牌服务可以对用户令牌进行身份验证。
我发现这篇
浏览 5提问于2011-08-25得票数 0
我建了一个Azure WebAPI。我在第一次创建时没有创建带有身份验证的项目。我根据Microsoft的代码示例添加了Active目录身份验证。它利用了我从Microsoft.IdentityModel.Clients.ActiveDirectory获得的NuGet。效果很好。
然后，我从VS 2017创建了一个WebAPI，并在项目创建时选择了身份验证(使用AD)。其中包括Microsoft.AspNetCore.Authentication.AzureAD.UI.
我不确定这两个NuGet模块之间的区别，也不确定哪个更适合我的Azure WebAPI。
然后是要在.NET WPF客户机中
浏览 0提问于2018-09-05得票数 0
回答已采纳
我正在寻找建议，以便处理针对SilverLight和WPF客户端接口的应用程序的WCF身份验证。
编辑:实际上，我需要的身份验证模式是用户名/密码组合。
此外，将来应用程序应该能够在完全独立模式下工作(客户端(WPF)和服务器在同一应用程序中的同一台计算机上)。那么，在这种情况下，我不应该使用WCF吗？
编辑:另一个补充，在未来，应用程序应该能够工作在本地网络客户端-服务器模式(但没有IIS)，就像游戏一样。那么，在这种情况下，我应该不使用WCF吗？或者其他选择？
浏览 2提问于2011-02-04得票数 7
回答已采纳
我有我的站点( https:// example.com)。这是一个互联网应用程序
用户可在上述网站注册-已填写
注册用户将收到一封电子邮件，并将有一个舔下载一个Windows客户端( WPF或Windows表单客户端)-已完成
此WPF或Windows客户端将使用托管在example.com上的WCF(部署在internet中)。我正在内部传递消息体中的UserName和Pwd。
现在我需要知道的是如何在消息级别和传输级别实现安全性。
客户端请求应在消息级别进行加密。
WCF服务器响应应在消息级别加密。
客户端和服务器之间的通信应该是SSL。
浏览 2提问于2015-01-23得票数 0
在我的.NET服务器中，我使用Rest执行来自我的客户端(WPF、MVC、IOS和Android)的CRUD操作。我的身份验证和授权服务器是标识服务器。
保护我的API的最好的和安全的方法是什么？是SSL，Oauth2和openID连接，还是没有？
我读到Oauth2和openID连接对登录机制有好处，而对API没有好处，是真的吗？
浏览 3提问于2016-03-27得票数 1
回答已采纳
我有一个wcf数据服务，它使用自定义的基本身份验证来验证用户。我在MSDN博客上使用了这个教程。因此，在根据数据库对用户进行身份验证之后，服务设置
var principal = new GenericPrincipal( new GenericIdentity("user") );
HttpContext.Current.User = principal;
在我的服务中，我可以通过以下方式访问主体的auth状态
HttpContext.Current.Request.IsAuthenticated
是否也有机会获得我的WPF客户端上的IsAuthenticated状态？
浏览 0提问于2013-04-18得票数 0
回答已采纳
1回答
我正在为几个API开发身份验证/授权体系结构。
我正在使用IdentityServer4作为安全令牌服务(STS)。
根据我从"Dominick“(构建IdentitySever4的人员之一)中所读到的，只有两种类型的流应该使用
客户端凭据流。(机对机)
授权代码流+ PCKE。(用于迭代用户)。
我有几个C# Web，它们将与每个(机器对机器)通信，我将使用客户端凭证流。
但是还有一些WPF桌面应用程序，它们需要访问一些API，而且没有用户。应该使用哪一种流程？
我读过这样的文章:桌面/本机和移动应用程序应该使用授权代码流(使用公共客户端和PKCE)，因为它们托管在客
浏览 4提问于2020-06-12得票数 1
回答已采纳
我正在使用客户端应用服务(，WPF)身份验证，使用ASP.Net成员资格，它运行得很好。但是，在服务器上，我有额外的MVC查询，在从客户端调用它们时必须进行身份验证。在查看可用的Membership.ValidateUser调用时，我无法看出这在任何方面对我都有帮助，因为我需要验证每个调用。
我认为，在每个MVC调用上加入[Authorize]是第一步。
我可以得到一个安全令牌，或者为CookieContainer提取一个cookie，或者我只是在这里误解了什么？
浏览 0提问于2011-05-23得票数 1
2回答
mvc的实体框架数据服务请求头
、、、、
我们有一个实体框架web服务，需要身份验证才能访问。每次发送请求时都需要进行此身份验证。 系统im编辑通过覆盖来自mainWindow.xaml.cs文件的实体容器的OnSendingRequest事件，使其在WPF应用程序中完美地工作。然后将授权添加到报头。我找到了一个资源，告诉我做一些类似的事情，但我不知道这在WPF项目中是如何工作的，因为该资源似乎只给出了一个示例，说明如何在ASP.NET中为单个请求做这件事。How to: Set Headers in the Client Request (WCF Data Services 对于每个请求，我都需要为mvc项目的连接创建相同的身份验
浏览 22提问于2021-04-13得票数 0
回答已采纳
我正在做一个WCF项目，它将成为我们新的服务层。
这些服务将由两个独立的客户端调用，第一个是WPF应用程序，另一个是ASP.Net web应用程序。WPF客户端将由内部用户运行，并将通过域身份验证向服务进行身份验证，并在该用户的上下文中运行。另一个将由外部用户使用，需要使用某种单独的机制进行身份验证，然后在我们的域上模拟"WebUser“帐户。
我正在读一些关于Windows Identity Foundation的文章，听起来这可能是一个很好的选择。我认为我可以有两个令牌服务，一个用于域身份验证，另一个用于ASP.Net成员身份验证(或一些类似的等价物)，并让每个客户端从相关的STS
浏览 0提问于2013-01-11得票数 1
回答已采纳
使用一个简单的C#/WPF应用程序和SharePointPnPCoreOnline，我可以调用GetWebLoginClientContext()方法，该方法为用户打开一个窗口，以便通过MFA向给定的SharePoint站点进行身份验证。从那时起，我可以根据用户的访问级别来查询SP站点。这种方法的便利之处在于，我不必向Azure AD注册我的WPF应用程序，给它权限，获取客户端ID，客户端密钥，yadda。 有没有类似的库允许我通过MFA对用户进行身份验证，这样我就可以根据他们的权限访问Graph API，而不需要从C#客户端应用程序注册AAD应用程序？JavaScript应用程序怎么样？
浏览 21提问于2020-07-22得票数 0
回答已采纳
我已经设置镜像仅与原则和镜像在不受信任的域环境使用证书。我已经通过手动故障转移成功地测试了镜像会话。但是我在镜像服务器上看到很多登录失败的情况
登录失败的用户'NT权限\本地服务‘。原因:未能打开显式指定的数据库。客户：
SSPI握手失败，错误代码0x8009030c，在建立具有集成安全性的连接时状态为14；连接已关闭。原因: AcceptSecurityContext失败了。Windows错误代码指示故障原因。
登录失败。该登录名来自不受信任的域，不能与Windows身份验证一起使用。
我不使用windows身份验证来进行镜像。请有人建议如何避免这些错误出现在错误日志中。此外，为什
浏览 4提问于2010-12-13得票数 0
回答已采纳
这样做的目的是让它像AzureAD一样工作，即弹出标准的Active身份验证对话框，我输入我的凭据，AzureAD做它的事情，然后控制台应用程序可以访问某个then服务。
这个是可能的吗？这不应该那么难，但我找不到任何例子。
查看WPF示例，我看到它在app.config中设置了一个客户端id。这真的有必要吗？我的意思是，一个页面的js应用程序也没有注册到广告中，对吗？
浏览 2提问于2017-05-14得票数 5
回答已采纳
我正在使用IdentityServer3上的自定义授权，以允许Windows身份验证从WinForm和WPF应用程序流经。我的代码基于的WindowsAuthentication插件。
我想要弄清楚的是，如何让自定义授权流返回id令牌。我已经得到了访问令牌和刷新令牌。
我正在寻找id标记，这样一旦用户使用完应用程序，我就可以注销用户。
谢谢
-marc
浏览 8提问于2017-06-23得票数 0
回答已采纳
我有一个Web 2服务和一个javascript网站。两者都托管在内部IIS服务器上，供内部客户使用。我需要能够让Windows用户通过Windows身份验证从站点到服务。
当我浏览到Chrome中的服务元数据操作(例如：)时，我会得到正确的结果以及用户信息。
但是，当我试图在我的应用程序中加载数据时，我会得到以下错误：
401.2由于身份验证标头无效，您没有权限查看此页。
然而，这只在Chrome中失败。伊11装得很好。
这就是我尝试过/已经设置的：
最常见的修复方法是确保为IIS打开Windows身份验证。我已经检查过这是开着的。而且我的IIS网站有两个windows身份验证模
浏览 0提问于2017-02-09得票数 1
我试图编写一个WPF客户端，它使用ADAL在Windows 2012 R2上对ADFS进行身份验证。我已经使用“表单身份验证”成功地实现了这一点，其中提示用户输入域名用户名和密码。但是，我希望利用SSO，并使用当前登录的域用户对ADFS进行身份验证。
不幸的是，我只收到一条错误消息，上面写着：
“< ADFS servername>”不支持此方法重载
我做了很多搜索，但发现一些信息自相矛盾：
这是关于Windows商店应用程序的文章(与WPF有什么区别吗？)Vittorio链接到一个关于如何实现它的博客：
在这里，Vittorio声称只有Windows 2016：才
浏览 4提问于2016-02-15得票数 3
回答已采纳
我有一个反应-本机应用程序，处理身份验证使用Firebase。效果很好
该应用程序调用Azure中的无服务器功能，该函数希望通过选择身份提供者来添加身份验证。
我尝试过用以下配置值使用OpenID连接，但没有成功
元数据url：
客户id: 412-3gp*******************.apps.googleusercontent.com
客户端机密:摘自下面的链接
过程：
从我的应用程序中已经通过身份验证的Firebase用户那里获取idToken
调用Azure函数时，将该(jwt)idToken作为Bearer身份验证标头传递
结果：
401未获授权的回应-
浏览 2提问于2021-10-09得票数 2
目前，我还在努力将身份验证应用到我正在进行的项目中。这个项目的最终目标是有两个WPF应用程序和基于web的应用程序托管在Azure上。一个WPF应用程序是给管理员的，另一个是工作人员的，最后是客户的web应用程序。每个应用程序将连接到一个用于共享数据库的Azure Azure，并且需要进行身份验证，以便将所有用户分开。为了进行身份验证，我计划使用Azure Active Directory B2C。
几天来，我一直在研究和尝试在WPF应用程序上实现这一点，但正如我之前所说的那样，我陷入了困境。据我所知，对WPF进行B2C身份验证的唯一方法是通过客户端管理的身份验证。在Azure教程站点、其他S
浏览 0提问于2019-04-17得票数 0
回答已采纳
1回答
Situation
我们有一个单一的网页应用程序，允许用户拖放他们的证书和私钥到其中。然后，它们被用于在web服务上进行身份验证。
虽然浏览器可以通过HTTPS执行TLS握手(包括客户端身份验证)，但它们只使用安装在OS证书存储区(例如macOS上的Chrome或Windows上的MS Edge )或浏览器的证书存储区(例如火狐)中的证书。
但是，没有办法按照W3C的标准向浏览器提供的请求API提供证书/私钥。(例如，取()只允许指定是否应该包括已安装的凭据。)
问题
在我们的情况下，实施"TLS桥接“服务是否合理？
这项工作如下：
桥接服务接受客户端的证书(例如通过HTTP)，
..
浏览 0提问于2018-04-03得票数 0
回答已采纳
2回答
假设我必须编写一个UDP服务器，它应该在第一条消息中接收每个客户端的身份验证令牌，然后在一段时间后接收不同的数据。这个UDP服务器显然应该检查某些客户端是否已经过身份验证。我怎么发动汽车呢？我应该为每个(IP地址，端口)对存储"authenticated“标志吗？可以吗？如果是这样，如果多个客户端将具有相同的IP地址(例如，它们共享来自同一互联网提供商的IP地址)，将会发生什么情况？
浏览 0提问于2015-10-24得票数 0
1回答
我目前正在使用logstash。我想要接收来自数百个客户端的日志。我需要生成一个包含"client_id“字段的输出合并日志。
问题是我需要防止一个客户端冒充另一个客户端。换句话说，我希望客户端进行身份验证，并强制消息的client_id字段与经过身份验证的用户匹配。
或者，我希望根据经过身份验证的用户修改消息以添加"client_id“属性。
这可以通过logstash实现吗？如果没有，你还推荐其他什么技术？
提前感谢
浏览 17提问于2021-02-25得票数 0
我使用Identity Server 4对网站和WPF应用程序进行身份验证。在网站上，我希望用户能够在登录时勾选“记住我”复选框，但我不希望WPF应用程序出现这种情况。我有在前端禁用复选框的逻辑，但在我的控制器中遇到了问题。我有这个功能 [HttpGet]
public async Task<IActionResult> Login(string returnUrl)
{
LoginViewModel _vm;
_vm = await BuildLoginViewModelAsync(returnUrl);
//if(Client_id == "w
浏览 46提问于2020-07-30得票数 0
回答已采纳
我们有一个web服务，可用于向我们注册的客户。我们在注册过程中获得客户端的用户名、密码和IP/域。此the服务可由已注册的客户端在其应用程序中使用。如果we服务调用是通过使用AJAX请求的浏览器进行的，我们如何对客户端进行身份验证。我们目前正在使用getReferrer (它为我们提供客户端域)进行身份验证。我想知道是否有更好的方法来处理这种身份验证。
感谢您在这方面的帮助。
谢谢Anil K
浏览 1提问于2011-06-15得票数 1
2回答
Silverlight3和WPF中有一些应用程序可以与数据web服务(基于WCF)进行通信。保护数据web服务是很有必要的。只有已知的用户才有权访问数据。解决方案将在本地网络中工作，而不需要外部访问。
客户端首先通过SSL连接到身份验证web服务(提供用户名和密码)并获取安全令牌。然后，此令牌被传递给数据web服务，以验证用户并获得对数据的访问。
这里有一个问题:如何将安全令牌的使用限制在最初为其颁发安全令牌的计算机上？
最初的想法是将安全令牌客户端IP地址包含在其中，但在某些情况下可能会导致重新身份验证。例如当用户机器具有本地网络和wi-fi网络连接时。在这种情况下，从一个连接切换到另一个连
浏览 3提问于2009-07-07得票数 2
回答已采纳
1回答
我有一个带有react前端和节点后端的全栈应用程序。我希望集成firebase身份验证，以便用户使用firebase获得jet，然后可以使用它与REST API中经过身份验证的用户的路由进行交互
我能够在前端登录用户，并获得UID、idToken和访问令牌。从这里开始的正确方法是什么，我如何使用这些方法向我的后端发送安全请求？
浏览 27提问于2020-05-16得票数 2
回答已采纳
我正在开发一个应用程序接口(ASP.NET核心)，这是通过单独托管的web客户端(反应)访问，都作为应用程序服务托管在azure上。客户端应用程序必须有基于azure广告的身份验证(单一租户，最好是基于aad的azure身份验证)。当用户登录到客户端时，API必须能够代表用户访问MS Graph。显然，这两个资源都必须受到保护，我已经尝试在两个应用程序服务上使用基于AAD的azure auth，但我无法使用从auth获得的令牌在API端添加到MsGraph。
问题是，如何避免从客户端将令牌与azure aad身份验证的令牌一起传递到MsGraph，并仅基于令牌从aad身份验证获取msGraph
浏览 2提问于2018-12-12得票数 2
我在一个正在执行他们的RDS MySQL实例的配置审查的组织中工作。
审查要求我检查是否只有在安全身份验证之后才授予对数据库的访问权限。
有没有办法检查这是否被以任何方式违反？
谢谢
编辑:让我们忽略“安全”部分.必须始终并针对每个用户使用凭据进行身份验证。
浏览 1提问于2020-04-22得票数 0
在我的项目中有一个要求，即在后端使用ADFS对用户进行身份验证，而无需用户与ADFS进行交互登录Page.Any可能的实现方式(可能仅通过证书身份验证)
浏览 10提问于2018-01-22得票数 0
1回答
是否可以使用证书拇指指纹对用户进行身份验证和唯一标识？下面是我试图解决的用例：
我计划公开基于rest的终结点，这将被基于WPF客户端的应用程序使用。此外，预计客户端计算机将安装为新客户端创建的X509证书，作为入职过程的一部分。证书、拇指指纹和用户映射是我计划在我们的终端安全存储的东西(比如使用天蓝色密钥库)。
现在，每当收到API服务请求时，我的身份验证管理器将提取附在该http请求中的证书，并将使用相应的拇指指纹从映射存储中获取用户信息，如前所述。
如果没有找到匹配-服务器将响应http 401未经授权的状态代码。
我想了解整个用户身份验证过程中是否存在任何缺点、循环漏洞或缺陷？?。
附
浏览 1提问于2018-02-17得票数 0
回答已采纳
先决条件
我有一个客户机应用程序(CA)、一个身份验证服务器(AS)和一个资源服务器(RS)。
只有获得授权的经过身份验证的用户才能访问和使用RS上的资源。
AS和RS共享相同的秘密，用于签名和验证JWT令牌。
对于此特定用例，既不考虑令牌过期时间，也不考虑撤销机制。令牌被认为具有生存期，不能被撤销。
操作
CA试图对AS进行身份验证。
身份验证成功。
AS向CA发送一个JWT令牌。令牌已签名，但未加密。此外，令牌将具有令牌颁发者标识符、用户ID和作为声明的用户角色。
CA与提供授权头中的令牌的RS交互。
问题
如果RS验证令牌的签名，那么能否确定请求来自通过AS成功验证的用户？
换句话说，在
浏览 0提问于2023-05-19得票数 0
回答已采纳
1回答
我有一个网络应用程序，它使用clientID、密钥和redirectUrl进行谷歌身份验证。现在，我有了另一个应用程序，它是一个Windows表单应用程序，并希望使用与Web应用程序中使用的相同的客户端in进行Google身份验证。如何在Windows应用程序中进行身份验证？
浏览 0提问于2019-04-24得票数 1
在比较不同的SSL证书时，我看到“服务器-客户端身份验证”列出了付费证书比免费证书的好处。(请看这里)
但是，基本SSL没有提供的额外好处究竟是什么呢？
编辑：这里的另一个链接没有回答我的问题。，换句话说，如果您搜索“服务器-客户端身份验证”这个术语的其他问题，就找不到它。
浏览 0提问于2014-01-15得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
