ASP .NET Core2.2 JWT & Claims网站身份认证
ASP .NET Core2.2是一种跨平台的开源Web应用程序框架，它具有高性能、可扩展性和灵活性。JWT（JSON Web Token）是一种用于身份认证和授权的开放标准，它通过在用户和服务器之间传递安全的、经过签名的令牌来验证用户的身份。Claims是JWT中的一部分，它包含了关于用户的一些声明信息。
ASP .NET Core2.2 JWT & Claims网站身份认证的优势在于：
- 安全性：JWT使用数字签名来验证令牌的真实性，确保用户身份的安全性。
- 无状态性：JWT是无状态的，服务器不需要在后端存储任何会话信息，减轻了服务器的负担。
- 可扩展性：JWT可以轻松地与其他身份验证和授权机制集成，如OAuth和OpenID Connect。
- 灵活性：JWT可以包含自定义的声明信息，可以根据应用程序的需求进行扩展。
ASP .NET Core2.2 JWT & Claims网站身份认证的应用场景包括但不限于：
- 用户身份认证：通过JWT可以验证用户的身份，确保只有合法用户可以访问受保护的资源。
- API授权：可以使用JWT来授权API的访问权限，确保只有经过授权的客户端可以调用API。
- 单点登录（SSO）：JWT可以用于实现单点登录，用户只需要登录一次，就可以访问多个关联的应用程序。
- 移动应用程序认证：JWT可以用于移动应用程序的身份认证，确保只有合法的移动应用程序可以访问后端服务。
腾讯云提供了一些相关的产品和服务，可以帮助开发人员实现ASP .NET Core2.2 JWT & Claims网站身份认证：
- 腾讯云身份认证服务（CAM）：提供了身份认证和访问管理的解决方案，可以帮助开发人员管理用户的身份和权限。 产品介绍链接：https://cloud.tencent.com/product/cam
- 腾讯云API网关：可以用于管理和保护API的访问，包括JWT身份认证和授权。 产品介绍链接：https://cloud.tencent.com/product/apigateway
- 腾讯云云服务器（CVM）：提供了可靠的云服务器实例，可以用于部署ASP .NET Core2.2应用程序。 产品介绍链接：https://cloud.tencent.com/product/cvm
- 腾讯云对象存储（COS）：提供了安全可靠的对象存储服务，可以用于存储和管理用户的文件和数据。 产品介绍链接：https://cloud.tencent.com/product/cos
请注意，以上只是腾讯云提供的一些相关产品和服务，其他云计算品牌商也可能提供类似的解决方案。
相关·内容
1回答
我想在ASP.NET Core2.2中使用JWT身份验证，我在Postman中发送了body和header中的Token，但收到了401错误。 create token代码： var signature = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("Test API For JWT Authentication in ASP.NET Core 2.2"));
var header = new SigningCredentials(signature, SecurityAlgorithms.HmacSha256);
var
浏览 17提问于2019-04-22得票数 1
我正在开发一个ASP.NET核心2.2网站，用户需要登录，然后使用它。
我网站中的AccountController调用另一个ASP.NET核心WebApi (带有[AllowAnonymous]属性)，以从用户名和密码中获取JWT令牌。
除网站内的AccountController外，所有控制器都将具有[Authorize("Bearer")]属性来检查用户是否已被授权。
我的WebApi也有其他控制器，这些控制器需要[Authorize("Bearer")]，所以在发出http请求时，JWT令牌将从网站上传递。请参见下面配置的Startup.cs >
浏览 2提问于2019-02-24得票数 7
回答已采纳
1回答
我有一个使用EF的ASP.NET Core2.2项目，它被多个客户使用。每个客户都有自己的数据库，其模式完全相同，由IRepository (动态加载DBsets)管理。它是多子域项目，我想登录在account.example.com上使用，之后认证用户将重定向到网站B site.example.com授权由Cookie认证。
网站A，在www.example.com
网站B，在site.example.com -(我的申请)
网站C，在account.example.com -(ASP.NET Identity -.Net Core2.2)
public MydbContext(string
浏览 1提问于2019-06-14得票数 0
回答已采纳
2回答
如何验证请求头、JWT令牌
、、、、
我有angular 7 fronted项目和asp.net核心web API。
从web API创建JWT web令牌后，我返回到fronted，它将保存在本地存储中。
在我想要发送请求到web API之后，我将把JWT web令牌放到请求头部分。
这将工作得很好。所以我希望使用JWT有效负载数据对请求进行身份验证。我的JWT有效负载数据有一些记录用户名、用户角色的信息。
当通过http get请求获取产品详细信息时，我想检查它是有效的token。你能帮助我在asp.net核心网络应用程序接口认证。
asp.net核心web应用程序接口，Angular 7 cli
Startup.cs - W
浏览 1提问于2019-04-27得票数 1
2回答
我试图摆脱WebForms，学习MVC，特别是使用新的ASP.NET身份模型。但是，我似乎找不到Microsoft的任何正式文档，这些文档演示了如何创建claims对象，并将其存储在数据库中供经过身份验证的用户使用。
我的网站，需要做以下几点：
认证用户-滴答
创建一个声明，并在其中存储用户信息，以便我可以在整个会话中使用它-没有勾选。
从新的ASP.NET角色表中提取用户角色-而不是勾选
有人能说明这是如何实现的吗？
浏览 3提问于2014-02-13得票数 39
回答已采纳
1回答
我是asp.net核心的新手。我试着用jwt认证和OpenOauth，从Google，Facebook，.
我读过这篇文章：
这篇文章是关于在ASP.Net内核中使用jwt进行身份验证的，但是，我也想验证用户在我的系统中是禁用的还是活动的。
我的db有一个包含4列的表: Id、Name、Password、Status (0 -禁用的\1- Active)。
我怎样才能把我的目标归档？
有人能帮我吗？
P/S :我在谷歌上搜索了关于asp.net中jwt的完整教程，但是很少。欢迎使用完整的认证流程源代码。
浏览 0提问于2016-09-29得票数 1
我正在尝试在asp.net核心Web中实现基于Facebook的身份验证。我搜索了很多关于使用JWT在asp.net核心中进行身份验证的博客，但我没有找到任何使用facebook进行身份验证和生成JWT的文章。本文中的一些文章使用facebook核心MVC登录。我尝试在web中添加它，但是在向ASP.NET提交用户名和密码而不是重定向到ExternalLoginCallback后，它显示错误404。
[HttpPost]
[AllowAnonymous]
public IActionResult ExternalLogin(string provider, str
浏览 11提问于2017-08-21得票数 2
回答已采纳
2回答
我有一个关于ASP.NET核心和声明中的JWT身份验证的问题，因为我不知道我是否一切都正确。
当我在ASP.NET中创建JWT令牌时，我添加了一些声明，其中一些可以是自定义的。当带有JWT令牌的请求从客户端发送到API时会发生什么情况。User.Claims是如何填充的？它是否使用从JWT读取的声明？
我想创建一个自定义身份提供者(不想使用ASP.NET提供的这个)，用我自己的表存储用户数据、角色等。我不想将满足策略所需的所有重要数据都存储在JWT令牌中(令牌中存储的信息量很重要，以及安全问题)。是否可以仅将基本声明(如用户id、名称等)存储在JWT令牌中，然后重新获取其他所需的数据DB/ C
浏览 1提问于2017-11-24得票数 2
我有email认领的认知标识。
..........
"iat": 164456734,
"jti": "81ac2634-e241-444f-88cf-eabf454644",
"email": "david@mail.com"
}
然而，在asp net核心jwt中间件身份验证后，电子邮件声明从email类型转换为C#中的http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress - ClaimTypes.Email。
但
浏览 10提问于2022-01-19得票数 1
回答已采纳
目前，我正在做一个项目，需要合并他们的后端和前端。后端用jwt认证机制用asp.net MVC5编写，前端用angular 4编写，用jwt机制。
我的问题是，我需要从前端获得身份验证，前端是角度的，可以转到项目的旧部分，这是用asp.net MVC5和剃刀视图编写的。
浏览 0提问于2017-07-02得票数 0
1回答
最近，我学习了JWTCore2.2，并尝试使用ASP.NET令牌开发一个基于角色的登录示例(网站+ Web )。
定义很简单：
如果用户的角色是" admin“，那么它将重定向到管理页面。
如果用户的角色是" user“，那么它将重定向到用户页面。
但是，我在“使用ASP.NET Core2.2的JWT令牌”上找到的大多数解决方案和文章只适用于Web。
通过下面的文章，我几乎了解了JWT令牌是如何工作的，以及如何在Web端实现它：
现在我的问题是如何使用ASP.NET核心网站来使用上面的API？
对于很多人来说，这可能是一个简单的问题，但我对网络开发还很陌生，
浏览 1提问于2019-04-16得票数 5
我有一个基于webforms的ASP.Net 4.5 (不是ASP.Net核心)的网站。
我正在使用Login.aspx页面上的Google按钮登录用户，这是VisualStudio2017社区中的标准模板。
当我查看VisualStudio2017中的代码时，我可以在RegisterExternalLogin.aspx.cs中看到针对谷歌获取身份验证信息的代码(即下面代码中的RegisterExternalLogin.aspx.cs变量)，但是当我在另一个页面的代码隐藏(如About.aspx.cs)认证后检查对象User.Identity.Claims时，我发现没有人要求登录用户的图像ur
浏览 2提问于2018-04-02得票数 1
回答已采纳
我遵循本教程。我可以登录与天青广告用户。但是一旦用户通过认证。我们希望将其存储到身份声明中以进行身份验证。我们正在将Asp.net MVC应用程序迁移到asp.net核心MVC 1.0中。在Asp.net MVC应用程序中，我们添加如下声明
context.AuthenticationTicket.Identity.AddClaim(new System.Security.Claims.Claim("urn:Projectname:access_token", result.AccessToken, XmlSchemaString, "Projectname")
浏览 0提问于2016-10-27得票数 0
回答已采纳
我正在为asp.net核心webapi实现基于角色的身份验证。我差点就跟着这个教程走了。
使用manage登录后，[Authorize(Roles = "Manager")]总是返回未经授权的内容。
在控制器类中
[Route("api/[controller]")]
[Authorize(Roles = "Manager")]
服务类登录方法中的Genarating令牌
var claims = new[] {
new Claim("Name", user.Name),
//few other claims
浏览 2提问于2019-01-24得票数 0
我正在运行一个角2网络应用程序的前端。在使用Gmail登录后，我将在每次使用.NET承载身份验证请求时将令牌发送给我的ASP JWT Core。我的疑问是，在使用asp.net核心中的google认证令牌之后，我如何访问用户信息？
浏览 0提问于2017-11-10得票数 4
回答已采纳
设想情况：
用户登录到Windows身份验证ASP.NET网站
ASP.NET网站需要调用通过ServiceStack身份验证的用户模拟的ServiceStack API。
由于Windows身份验证不支持通过身份验证传递，因此由于双跳问题，我们需要使用另一种解决方案来模拟该用户。
ASP.NET网站和ServiceStack API网站共享相同的BearerTokenKey (以生成ServiceStack令牌)。
我们使用JwtAuthProvider.cs的CreateJwtBearerToken()函数进行了尝试，但随后得到了AppHost未初始化的异常。
我
浏览 2提问于2022-07-26得票数 1
在控制器中获取Asp.Net核心REST服务的用户名的公认方法是什么？假设身份验证是由JWT完成的？
我看到User.Claims.First().Value包含用户名，但它总是会出现在第一个声明中吗？
或者有更好的方法访问它？
浏览 0提问于2016-09-17得票数 0
回答已采纳
1回答
我实际上想要创建/列表/编辑asp.net会员用户从一个网页认证与视窗认证，该网站使用ASP.Net MVC4。这是另一个网站的管理网站，该网站在SQL数据库上使用具有asp.net成员资格的表单身份验证。因此，这应该允许公司用户管理外部用户。
我不能使用成员资格-API，因为实际的上下文不支持asp.net成员资格。
使用存储过程需要手动散列密码等，但不推荐这样做。此外，将用户直接插入到表中也会出现此问题。
那么，有没有从windows forms身份验证网站管理asp.net成员资格用户的有效示例呢？
浏览 1提问于2014-02-14得票数 0
1回答
我下载了守护进程应用程序的Azure示例，并在调试代码的末尾有一个承载令牌。我坚持的是用这个令牌调用Web来进行身份验证。这在.NET Core2.2中。
public void ConfigureServices(IServiceCollection services)
{
// This is required to be instantiated before the OpenIdConnectOptions starts getting configured.
// By default, the claims mapping will
浏览 1提问于2020-06-24得票数 0
回答已采纳
对不起，我的英语不好。我正在使用客户端的Vue.JS在ASP.NET核心中编写一个应用程序。对于认证用户，我使用JWT和ASP.NET身份。我有一个更改密码的方法。但是我不明白:更改密码后如何使令牌失效？我希望在另一个浏览器中通过身份验证的用户将在此之后注销。有没有人有这样的问题？
浏览 1提问于2019-04-02得票数 0
我正在尝试使用ASP.NET Core实现JWT承载身份验证的一个非常简单的实现。我从控制器返回一个类似于以下内容的响应：
var identity = new ClaimsIdentity();
identity.AddClaim(new Claim(ClaimTypes.Name, applicationUser.UserName));
var jwt = new JwtSecurityToken(
_jwtOptions.Issuer,
_jwtOptions.Audience,
浏览 6提问于2016-10-27得票数 19
回答已采纳
1回答
我有一个使用ASP.NET身份验证的JWT。简单设置： ....
string authority = $"https://{configuration["Auth:Authority"]}";
string audience = configuration["Auth:Audience"];
return builder.AddJwtBearer(options =>
{
options.Authority = authority;
options.Audience = audience;
options.T
浏览 5提问于2020-06-20得票数 1
回答已采纳
使用asp.net Core2.2，我在我的启动中有以下内容:我到达OnRedirectToIdentityProvider断点，然后我到达appsettings中的相对路径"CallbackPath"：“.但我没有到达OnTokenValidated断点。身份验证是由控制器的授权装饰触发的。我错过了什么？ services.AddAuthentication(AzureADDefaults.AuthenticationScheme)
.AddAzureAD(options => Configuration.Bind(&#
浏览 28提问于2019-06-28得票数 3
1回答
我有一个ASP.NET Core项目，请求是由cookie认证的，并且滑动到期为true。
现在，根据需求，这个MVC项目将作为.NET核心项目编写，并且请求应该通过JWT进行身份验证。
为JWT实现滑动过期的最佳方法是什么？
我读到的一个想法是检查JWT，如果需要的话，重新发布一个新的JWT并通过响应头发送它，这样客户机就可以获得新的JWT并更新现有的令牌。
我想知道最好的地方是对JWT进行身份验证，并在需要时根据某些配置重新发布一个新的JWT，并将其发送到响应头中(只对现有的有效令牌重新发出JWT)。
AuthorizationFilterCustomAuthentication中间件
或
浏览 2提问于2021-08-19得票数 0
1回答
当我调用我的API Webservice时，它会返回一个空数组。
在我的头请求中，我只有一个jwt令牌来进行身份验证。
角中的：
getSheets(): Observable<Sheet[]> {
return this.http.get(this.config.apiUrl + '/api/SheetsRelationAPI', this.jwt())
.map(this.extractData)
.do(data => console.log('SheetsData:', data)) // debug
.catch(thi
浏览 2提问于2017-07-10得票数 1
1回答
我的项目结构的概述：
我有两个项目。
Asp.net核心网页ApiAsp.net核心网页MVC
Web Api项目中的
我没有使用Asp.net核心身份进行登录，而是使用我自己的登录机制。LoginAction方法将对数据库中的用户进行身份验证，并生成JWT令牌。I能够生成JWT令牌，到目前为止一切都很顺利。
生成令牌
[AllowAnonymous]
[Route("requesttoken")]
[HttpPost]
public async Task<IActionResult> Request
浏览 62提问于2018-06-02得票数 3
回答已采纳
我一直在尝试使用 identity 实现登录逻辑，使用ASP.NET Core2.2和Range7。我没有找到任何使用these.Microsoft使用MVC框架进行身份验证的工作示例。我找到了一些教程，用于使用with 7实现新用户注册，但使用Login令牌。
是否可以在Range7和ASP.NET Core2.2中使用身份验证。
浏览 0提问于2019-08-21得票数 0
我有一个ASP核心MVC应用程序，它使用AD身份验证，这是工作得很好。我想向登录添加一个额外的步骤，在用户在AD上进行身份验证后，我想验证用户是否在数据库上获得授权，因为我的应用程序只能由经过身份验证和授权的用户使用。 这是我目前在Startup.cs上的want： // Authentication:
services.AddAuthentication(sharedOptions =>
{
sharedOptions.DefaultScheme = CookieAuthenticationDefaults.Au
浏览 21提问于2019-04-07得票数 0
1回答
我开始使用ASP.Net Core2.2开发网站。我正在通过自定义cookie身份验证(而不是身份)实现登录/注销。
请参阅或克隆
git clone https://github.com/mrmowji/aspcore-custom-cookie-authentication.git .
..。或者阅读下面的代码片段。
以下是Startup.cs中的代码
public void ConfigureServices(IServiceCollection services) {
...
services.AddAuthentication(CookieAuthenticationDef
浏览 1提问于2019-06-07得票数 5
回答已采纳
我有这样的代码，它应该为用户设置声明。当我使用标识和默认登录时，它可以正常工作。但是，当我在另一个应用程序中使用jwt作为身份验证时，我没有ApplicationUser，因为我的ApplicationUser存储在对用户进行身份验证的其他应用程序中。如何自定义此代码，使其与jwt协同工作？
private readonly SignInManager<TIdentityUser> _signInManager;
public CustomClaimsCookieSignInHelper(SignInManager<TIdentityUser> signInManag
浏览 1提问于2018-11-13得票数 0
1回答
如果没有，则User.Claims为空
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
在操作上，虽然我希望允许登录用户和匿名用户都可以访问该操作。
我正在使用带JWT身份验证的asp.net核心2.0，下面是我的启动设置：
source.AddAuthentication(o =>
{
o.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(o =>
浏览 27提问于2018-06-02得票数 1
回答已采纳
这是我的结构。
-Asp.Net c#应用程序与IdentityServer 4一起用于注册和验证用户。
-Asp.Net C# Web，它提供一些使用Identity4Server授权用户的服务
-Angular 4应用程序与ocid-客户端，使用ASP.Net C#应用程序认证角应用程序.
问题:实际上，当我在Web应用程序中打印经过身份验证的用户声明时，我没有看到用户电子邮件。有没有办法在索赔中看到这一点。
在WEB应用程序中的应用
if (User.Identity.IsAuthenticated)
{
var claims = User.Claims.
浏览 0提问于2017-06-09得票数 1
1回答
饼干大小和性能？
、、、、
我正在工作的Asp.Net核心网络应用程序，是使用Azure认证。用于添加AD身份验证的.Net库是为Jwt令牌添加8kb cookie。我们正在经历一些缓慢的网络应用程序，我们正在研究的领域之一是饼干的大小。
8kb of cookie是否太大而可能导致性能问题？
浏览 4提问于2021-07-20得票数 1
IIS中的我的网站设置为 ()
MyTestWebsite (ASP.NET 4.5框架)使用Azure身份验证(MSAL隐式授权流) ()
在IIS下，在 ()下，将MVC5应用程序- Testapplication添加到IIS的网站。
运行网站。当重定向如何通过从MyTestWebsite到TestApplication ()的蔚蓝认证时，单击“我的测试应用程序”(它是网站中的一个链接)
需要解答如何通过从ASP.NET网站到MVC应用程序添加到网站的蔚蓝认证。
浏览 6提问于2020-10-05得票数 0
1回答
我正在创建一个ASP.NET核心Web。在此，我使用JWT令牌进行身份验证。我创建了一个用于测试的演示SQL数据库，我正在使用Fiddler测试我的API。我的ConfigureServices类Startup方法如下所示：
public void ConfigureServices(IServiceCollection services)
{
var authPol = new AuthorizationPolicyBuilder()
.AddAuthenticationSchemes(
浏览 14提问于2022-07-07得票数 2
回答已采纳
1回答
背景
几年前，我们在ASP.Net Core2.2中开发了一款用于公司内部日常用品的CMS。它拥有数百名用户，我正在考虑在其中添加一个android应用程序。安卓应用程序应该主要作为ASP.Net控制器现有逻辑的前端。我预计Android应用程序的好处是：
更好的UX
用户不必为每个会话键入密码( ASP.Net页面在20或30分钟不活动后将它们注销)
推送通知等
现有基础设施
CMS已经有了一个API (JWT)，它被几个后端服务使用，并且可以很容易地扩展到通过android应用程序供每个用户使用。不幸的是，我并不是一个专业的开发人员，尤其是对Java非常陌生，所以请耐心
浏览 5提问于2021-09-03得票数 2
我一直在尝试为我的ASP.Net Core2.2应用程序实现"PwdLess“作为一种简单的无密码身份验证机制。它成功地生成了JWT，我正尝试在应用程序的后端应用程序接口上使用JWT，其中JWT是通过Authorization: Bearer <token>传入的。 在我的Startup.ConfigureServices方法中，我有以下代码： // JWT authentication
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme
浏览 16提问于2019-06-18得票数 2
回答已采纳
2回答
我有一个客户端应用程序(JS)是由一个简单的ASP.Net核心网站(让我们称之为‘网站A')。“网站A”的目的是简单地提供网站。这意味着，没有业务逻辑，它基本上也可以是一个PHP/Rails/任何站点(它是ASP.Net核心，为OrchardCore发布做准备)。客户机应用程序(JS)通过传递用于身份验证的共享cookie来调用我的后端api (另一个ASP.Net核心站点--让我们称之为'API‘)(所以- 'API’可以处理由‘网站A’创建的cookie )。这意味着，所有业务逻辑都通过'API‘处理。换句话说:当前“网站A”处理身份验证(如1所述)，客户端
浏览 0提问于2018-03-03得票数 0
我已经尝试将windows身份验证和JWT与.NET Core2.1一起使用。
我有以下身份验证的启动设置：
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = IISDefaults.AuthenticationScheme;
options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
浏览 0提问于2018-09-03得票数 6
我想在我的ASP.NET MVC网站上使用jwt令牌进行授权。我已经创建了一个从本教程生成jwt令牌的api：
现在，我在我的asp.net mvc网站中添加了以下nuget包：
System.IdentityModel.Tokens.Jwt 5.5.0
Microsoft.Owin.Security.Jwt 4.0.1
Microsoft.AspNet.WebApi.Owin 5.2.3
Microsoft.Owin.Host.SystemWeb 4.0.1
我还创建了一个启动文件并插入了以下代码：
app.UseJwtBearerAuthentication(
浏览 8提问于2021-08-04得票数 0
4回答
我正在开发ASP.NETCoreWebAPI，我对认证方法的选择感到困惑。我曾经应用默认的Asp网络身份验证，但最近我已经了解了JWT。因此，我几乎实现了身份验证，就像本文中所做的那样：。但我无法理解这个JWT的好处。使用简单的Asp网络身份验证，我不关心令牌存储等。我只需要登录到signInManager并使用授权的方法直到注销。对于JWT，我需要考虑令牌存储、过期和其他困难。那么，这个JWT的好处是什么？登录后如何存储此JWT令牌？此外，我应该使用这个JWT吗？在我的例子中，简单的WebApi需要简单的身份验证，这将被一个或更多的用户使用。我还听说过OpenIddict、Auth0、Ide
浏览 2提问于2017-04-15得票数 23
回答已采纳
我已经在应用程序的API部分实现了JWT身份验证/授权。我还有一个ASP.NET核心MVC网站，我想在上面进行身份验证。可以使用API中的JWT令牌向网站进行身份验证吗？我想防止用户去特定的地方，除非他们被授权，并重定向到登录页面，如果没有。我找到的所有示例都显示了如何使用API (JWT)或MVC网站(cookies)来实现这一点，但不能同时使用两者。
浏览 0提问于2020-02-27得票数 4
I有许多托管在主域和子域上的应用程序：
网站A，ASP.NET (.Net Core2.0) at www.example.com
网站B，ASP.NET MVC (4.7 .net框架)
网站C，ASP.NET Identity (.Net Core 2.0) at account.example.com
网站D，ASP.NET Webform (4.7 .net Framework)，在file.example.com
我想登录在account.example.com，上使用后，认证用户将重定向到其他网站。它们将由其他网站上的角色授权。
我试图在这些网站之间共享一个cookie，所
浏览 0提问于2018-03-03得票数 5
回答已采纳
我的问题是：
1)我有一个ASP.NET网站，它是应用程序的主要入口点。
该网站使用表单身份验证，它根据数据库验证凭据(用户名/密码)。
2)登录网站后，用户将显示一个页面，其中包含指向Sharepoint 2007应用程序的几个链接，在该应用程序中，身份验证由Active管理。
3)在管理ASP.NET网站认证的数据库中复制了Active Directory中的每个用户。
4) ASP.NET网站和SP 2007应用程序是而不是同一域的。
我们面临的问题是，用户首先必须输入他们的凭据才能访问ASP.NET网站。然后，单击指向SP 2007应用程序的链接，它们会被提示另一个类似于..htacc
浏览 1提问于2011-01-04得票数 1
我正在将我的.NET Core2.2MVC应用程序升级到3.0。在这个应用程序中，我使用JWT令牌对控制器进行身份验证。令牌包含几个声明，但是当我试图通过User.Claims访问它们时，结果列表始终是空的。
在我的Startup.cs中，我的身份验证设置如下所示：
public class Startup
{
public void ConfigureServices(IServiceCollection services)
{
// Code removed for clarity //
services.AddAuthentication
浏览 3提问于2019-10-17得票数 7
回答已采纳
1回答
Asp.Net核心与WIF配置
、、、、
我开始尝试将几个web应用程序转换成Asp.Net核心。我从创建一个只有一个页面的网站开始，并将其安装在服务器上，然后我意识到您需要一个shim来让它与IIS一起工作。好吧，所有的设备都安装好了。
现在，我想取下控制器，并要求验证才能访问它。我已经实现了一个用于验证用户身份的自定义STS，我希望在我的Asp.Net核心应用程序中使用它来进行身份验证。这个STS创建一个JWT，在我的其他应用程序中我使用WIF。
我不明白如何配置Asp.net核心应用程序以使它能够利用WIF。今天，在我的Asp.Net MVC应用程序中，我在Application_Start中添加了一行：
FederatedAu
浏览 1提问于2017-05-11得票数 1
回答已采纳
1回答
我是.Net核心(目前正在使用.Net Core2.2)授权和身份验证的新手。我必须在我的新项目中开发身份验证和授权机制。在Web上搜索时，我发现了几种方法(使用标识、不使用、使用Cookies、使用JWT等等)。我希望有人为我指明一个方向，这将很适合我的情况。以下是要求：
我正在将应用程序开发为一个API。所以我需要保护我的终点。
认证将由我的客户提供的第三部分系统来完成。基本上，在接收到我的Login端点中的用户和密码时，我将不得不请求此服务。然后，服务将告诉我用户是否身份验证以及它的角色。
经过身份验证后，我将查询自己的数据库，以获取有关用户的信息:时区、语言等。我希望在会话
浏览 3提问于2019-02-21得票数 4
回答已采纳
我正在开发一个现有的ASP.NET Core3.1WebAPI。现有的身份验证方案是JWT。有一个新的要求，我们支持单一标志使用Azure Active。
因此，我认为我想遵循的策略是使用Microsoft对用户进行身份验证，当调用signin-oidc URL回调时，我将使用来自Microsoft的令牌来匹配我的应用程序的用户。然后，我将以应用程序已经完成的方式生成我现有的JWT，以授权进一步的操作。因此，我想通过Microsoft进行身份验证，然后继续使用旧的授权方案。
现在问题来了。据我所知，signin不是你自己定义的，而是隐藏在Microsoft.Identity.Web中的某个地方
浏览 5提问于2021-12-06得票数 0
1回答
使用每个请求的声明手动验证用户
、、、、
我在API上使用ASP.NET Core2.2和ASP.NET标识。
是否可以对每个请求进行手动身份验证？
我想在最初的开发阶段使用这个..。
浏览 1提问于2019-02-14得票数 1
有没有办法在.net核心中使用JWT承载认证和自定义认证方法？我希望所有操作都默认为JWT，但在少数情况下，我希望使用自定义身份验证头。
浏览 20提问于2019-01-19得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
