Blazor服务器应用程序- OKTA组未出现在索赔中
Blazor服务器应用程序是一种使用C#语言开发的Web应用程序框架，它允许开发人员使用C#语言编写前端代码，并在服务器端执行。Blazor应用程序可以在浏览器中运行，而无需使用JavaScript。
OKTA组是一个身份认证和访问管理解决方案，它提供了一套强大的工具和API，用于管理用户身份验证、授权和访问控制。OKTA组可以用于在Blazor服务器应用程序中实现用户身份验证和授权功能。
在Blazor服务器应用程序中，可以使用OKTA组来管理用户的登录和注册过程，以及对受保护资源的访问控制。通过集成OKTA组，开发人员可以轻松地实现单点登录、多因素身份验证和角色基础的访问控制。
Blazor服务器应用程序与OKTA组的集成可以提供更安全和可靠的用户身份验证和访问控制机制，从而保护应用程序和用户的数据安全。
腾讯云提供了一系列与身份认证和访问管理相关的产品和服务，可以用于支持Blazor服务器应用程序与OKTA组的集成。其中，腾讯云的身份认证服务（CAM）可以帮助开发人员管理用户身份验证和访问控制，而腾讯云的访问管理（CVM）可以提供安全的服务器运维和管理功能。
更多关于腾讯云身份认证服务（CAM）和访问管理（CVM）的详细信息，请参考以下链接：
通过集成腾讯云的身份认证服务和访问管理，开发人员可以实现Blazor服务器应用程序与OKTA组的无缝集成，从而提供更安全和可靠的用户身份验证和访问控制功能。
相关·内容
我在OKTA中创建了Blazor Server Web应用程序，并启用了Open Id。还添加了2个用户及其组。下面是我在Startup.cs中配置OpenId的代码。我能够记录和获取索赔的详细信息。 //hk okta
services.AddAuthentication(options =>
{
options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
options.Defau
浏览 17提问于2021-03-26得票数 0
回答已采纳
我遇到了一个问题，当客户浏览时，我的网站不能重定向到Okta。在我的dev机器上托管的相同代码可以正常工作。Okta应用程序配置正确(用于测试的Okta production和OktaPreview )。唯一的区别是不允许服务器VM浏览互联网。我们不能在服务器上使用搜索引擎或下载任何东西。当用户单击“登录”时，IIS服务器上缺少本地internet是否会在Blazor服务器端应用程序中扮演不起作用的角色？用户看到了一个旋转的轮子，并且显示了模板，而不是任何错误。
浏览 9提问于2020-05-16得票数 0
回答已采纳
1回答
在负载均衡器后面有web服务器，系统成功地将我重定向到OKTA登录页面，当我输入凭据后，在OKTA服务器执行回调操作时按下登录按钮
"“
我收到了一个错误：
403 --禁止访问:访问被拒绝。您没有使用您提供的凭据查看此目录或页面的权限。
我在startup.cs文件中使用下面的代码，我的应用程序在Blazor服务器中
.AddOpenIdConnect(options =>
{
options.ClientId = Configuration["Okta:ClientId"];
options.ClientS
浏览 0提问于2021-06-15得票数 0
1回答
我需要构建一个连接到客户API的web应用程序(通过用户身份验证使用web应用程序)。这个同样的web应用程序需要连接到我们自己的内部API，这是通过B2C认证的。
问题是每个客户都有自己的身份验证服务器(总是Okta)，因此我无法在自定义策略中为每个客户添加一个IDP，因为我必须添加数千个并继续添加它们。
是否有一种方法以编程方式获得IDP配置，以便我能够查找正确的Okta实例？
欢迎任何其他建议。
浏览 5提问于2022-01-26得票数 0
我有一个使用Blazor5.0(以前的.NET核心)的Blazor5.0应用程序。因此，我的解决方案由三个项目组成-客户端、服务器和共享(我相信这是您在创建时使用“渐进式Web”选项时得到的)。
我正在尝试调试客户端应用程序中的一些Okta OAuth问题，但是我似乎无法让调试器命中客户端中的任何断点。服务器断点工作得很好。
我正在通过服务器项目启动Visual Studio 2019中的调试器(也尝试启动客户端)。我在客户端和服务器项目的appsettings.json中都有"inspectUri“条目。我的浏览器使用Edge Chromium，而且它是最新的。
我希望我可以创建一个
浏览 0提问于2021-02-17得票数 1
2回答
我想从Okta获得其他信息，因为使用this.props.auth.getUser()，我只会收到关于用户的电子邮件、姓名和姓氏。但是有很多关于Okta的数据，例如州，城市，街道地址，邮政编码等等。
我正在使用ReactJS和Node创建一个web应用程序，登录由Okta ()管理，然后我想将Okta的用户信息存储在数据库中。
async checkAuthentication() {
const authenticated = await this.props.auth.isAuthenticated();
if (authenticated !== this.state.auth
浏览 4提问于2019-01-14得票数 1
回答已采纳
我试图在用户验证后Okta返回的内容中包含“group”声明。当response_type为'id_token‘而不是response_type为'code’时，它会返回它们。对于授权代码流，我希望从userinfo端点获得组声明，但它们不在那里。然而，我读到授权码流比混合流(id_token)更安全，所以我想确保没有办法做到这一点？
我的webapp是基于ASPNETCore3构建的，并且我已经尝试过Okta.AspNetCore Nuget包。
浏览 47提问于2020-07-30得票数 0
1回答
VS 2019中的Asp.Net核心Blazor模板可以创建一个服务器端应用程序，该应用程序将使用Microsoft管理帐户和身份管理声明。
我想使用MongoDB代替帐户和索赔管理。通过这种方式，我希望能够使用装饰器和AuthorizeView来允许特定身份或声明的特定访问。
我有脚手架的身份结构，但我很困惑如何进行。
有一个名为AspNetCore.Identity.Mongo.的开源身份提供程序可用。
我是否可以将这个提供程序与blazor一起使用，如果可以的话，如何将该提供程序集成到我的Blazor项目中？
是否有任何关于github的项目将为自定义身份提供程序在Blazor中演示必要
浏览 6提问于2020-01-08得票数 6
回答已采纳
1回答
我有服务器托管我的Blazor Webasm，我有Blazor，我有我的后端休息服务。这3I控制(即可以改变代码)。授权是通过Identity Server完成的(在这里，我不能更改代码)。
到目前为止，它是这样工作的，用户看到网页，登录，做一些动作，请求是发送到REST服务，授权和声明被验证(有些动作需要有管理声明)。它起作用了。
但是现在我想对普通用户隐藏管理操作，为了做到这一点，我想检查声明。问题是，当REST服务看到索赔时，blazor没有--它只有少数“默认”索赔，但对于我的范围却没有。
REST服务的配置非常简单：
services.AddAuthentication(Identi
浏览 7提问于2022-02-14得票数 0
1回答
我目前正在浏览这篇文章，以便将okta集成到Blazor服务器端应用程序中。
我现在收到的是“对不起，这个地址什么都没有”。
我希望有人能对我的问题提出建议。
或有人知道将okta集成到Blazor端应用程序中的示例吗？
请让我知道。
任何帮助都将不胜感激。我完全在转动我的轮子。
这里是我的okta一般设置：
下面是我的解决方案中的代码(为了确保它是正确的，我多次查看了这篇文章。但我想我可能错过了一些东西。)
StartUp ConfigureServices
services.AddAuthorizationCore();
services.AddAut
浏览 2提问于2019-12-23得票数 2
回答已采纳
我正在实现一个SCIM服务器来集成OKTA和我的应用程序。在我的应用程序中，我有两种不同类型的用户。在OKTA处理这件事最好的方法是什么？
在查看了SCIM v2 之后，我认为有几种可能性：
使用“组”
使用“角色”
使用“应享权利”
其中哪一种(如果有的话)是实现此特性的最佳方式？OKTA支持哪些功能？你如何在OKTA内配置这些？
浏览 1提问于2017-10-04得票数 1
问题
我试图利用Blazor中的AuthorizeView组件来根据用户角色隐藏/显示页面的不同部分。我正在使用连接到OKTA的OIDC作为auth提供商。
默认情况下，OKTA返回角色作用域，就像组在id_token中声明的那样。我试图强制身份验证提供者查看组声明中的角色，如下面的代码所示。
我的测试帐户具有适当的权限，正如我在组声明中看到的那样。我无法让这个映射工作。
是否有人有过类似的问题和/或找到了解决办法？
样本码
-- Program.cs --
public static async Task Main(string[] args)
{
...
builder.
浏览 0提问于2020-07-22得票数 2
回答已采纳
1回答
我有一个blazor服务器端应用程序(netcore 3)，它通过OpenID / Okta进行身份验证。
我开始通过IIS对它进行测试，并将它作为一个常规网站运行得很好。
但是，由于我们设置的其余部分，我需要通过反向代理来运行它，并且在我设置了blazor站点之后就不再起作用了。
我们的反向代理很简单，只需要一个url (https: //subdomain.domain.com)，然后在内部进行路由(http: //localhost:8093)。这里还有其他网站，这只是一个例子。
通过添加"app.UseForwardedHeaders"，我设法使所有资源(css、js、
浏览 1提问于2020-05-05得票数 1
回答已采纳
我正在编写一个访问AWS托管服务的CLI工具，该服务通过AWS 网关访问。API配置为使用其对的支持对客户端进行身份验证。
我使用的IdP是Okta。如果我将从Okta接收到的ID令牌传递给API，那么显然应该如何配置API。下面是一个示例标记：
{
"sub": "00urlzgj2EXAMPLE",
"ver": 1,
"iss": "https://example.oktapreview.com/oauth2/default",
"aud": "0oarluqjl0EX
浏览 1提问于2020-07-03得票数 0
我的客户对依赖信托的索赔发放规则不包括此索赔，但它最终出现在即将发出的索赔和崩溃Okta：http://schemas.microsoft.com/2012/01/devicecontext/claims/isregistereduser中。
他们在“我的应用程序的依赖信任”中将此作为自定义规则：
C：[ == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"，Issuer == "AD AUTHORITY"] =>问题(存储= "Active
浏览 0提问于2018-01-22得票数 0
我创建了一个Asp.Net核心托管Blazor webassembly 3.2.0预览版3应用程序，带有应用内帐户的身份验证选项。然后，我向ApplicationUser类添加了一些附加属性，并将这些更改迁移到数据库。然后，我实现了一个自定义索赔工厂，如下所示：
public class MyCustomUserClaimsPrincipalFactory : UserClaimsPrincipalFactory<ApplicationUser>
{
public MyCustomUserClaimsPrincipalFactory(
UserManager
浏览 1提问于2020-04-13得票数 7
以下是一些有助于理解问题的构件：
示例代码-
部署的应用程序-不再可用
Update：我遵循了这段YouTube视频，现在我认为它是访问Blazor应用程序( )依赖服务中经过身份验证的用户信息的正确方式。
我更新了Github代码以反映该解决方案。
我在我的ASP.NET MVC核心应用程序中使用依赖注入注册了以下类。
public class UserContext
{
ClaimsPrincipal _principal;
public UserContext(ClaimsPrincipal principal) => _principal
浏览 3提问于2021-10-28得票数 3
回答已采纳
我正在开发我们的云服务和Okta的IdP之间的集成。这将成为一个官方的OAN应用程序，最终用户可以通过Okta界面自行安装。在项目的开发阶段，我们使用Okta Developer Preview帐户。我们的应用程序接受通过它公开的SCIM REST app提供流量。Okta告诉我们，他们不支持将SCIM直接从他们的生产应用程序发送到集成合作伙伴SCIM服务器，并告诉我们，将SCIM流量连接到我们的应用程序的方法是使用他们可下载的预置Java连接器。我们已经在CentOS机器上安装了连接器，并将其连接到我们的预览帐户，该帐户工作正常，并按预期向我们发送SCIM消息。
所以，问题来了:在设置预置连
浏览 0提问于2015-07-17得票数 0
我是一位寻求最佳实践建议和解决这个问题的python。我能够成功地从Okta中提取所需的数据，这将导致输出“先决条件失败。远程服务器报告的错误:更新失败。服务器上的资源发生了变化。”仅为我所需的一半。我希望能够每60分钟检查一次输出，如果不存在，什么也不做。我认为这是我在下面的代码中所做的，在“开始”函数中，但它似乎没有按照我所希望的方式运行。如何将json对象存储在变量事件中，或者在对象未出现时退出应用程序？提前谢谢你！
import requests
import os
import json
import time
from datetime import datetime, timed
浏览 3提问于2020-02-03得票数 1
回答已采纳
1回答
我正在构建一个基于Spring网关的应用程序& webflux，它与okta作为授权服务器集成。
在前端使用okta服务器对用户进行身份验证之后，它将获得一个令牌，该令牌必须用于每个请求头作为Bearer令牌。
我现在正在开发的端点负责根据分配给该用户的组从反应性mongodb检索与该身份验证用户相关的所有菜单。
用户的组是从okta JWT令牌中提取的，之后我应该查询以选择与这些组相关的所有菜单。
问题是，我无法使用提取的组名称来使用它从反应性mongodb查询
@RequestMapping("/menus")
public Mono oauthUserInfo()
浏览 0提问于2020-08-23得票数 0
回答已采纳
3回答
我刚刚在Okta注册了一个开发测试帐户，使用Okta的auth服务和用户管理测试OIDC。
使用他们的管理门户，我创建了第二个名为Test的组以及默认的每个人组，并将我的单个用户添加到这两个组中。
然后，我添加了一个名为My的应用程序，并将分配给这个应用程序。
然后，我使用经典UI编辑了OpenID连接ID令牌部分，并将Group类型设置为Expression，并添加了groups作为声明名，getFilteredGroups(app.profile.groupwhitelist, "group.name", 40)作为表达式。
然后我去编辑授权服务器。我添加了一个名为“gro
浏览 1提问于2018-06-07得票数 4
回答已采纳
1回答
我有一个Blazor应用程序使用脚手架身份页。开箱即用的LoginDisplay.razor组件显示了用户is。此组件调用
@context.User.Identity.Name
若要取消当前用户to (不是自然名称)，请执行以下操作。因此，为了显示自然名，我首先使用本指南在默认标识模式中进行更改：，因为Blazor脚手架标识使用剃刀页面。但是，在这样做之后，我意识到没有办法在Blazor中的Razor组件中获取这些额外的用户信息。然而，我发现Razor组件可以获得索赔。因此，我考虑在用户注册时向他们添加索赔。因此，我使用以下语句在Register.cshtml.cs中添加了一个用户声明：
浏览 5提问于2020-11-09得票数 1
回答已采纳
在我的JAVA web应用程序中，我将从redhat redhat SSO迁移到OKTA。 当我的应用程序URL在URL.OKTA服务器中被击中时，我可以重定向到OKTA服务器登录页面，并使用输入的用户名和密码进行身份验证，我的应用程序将重定向到。 现在，我正在尝试找到如何在java代码中获取经过身份验证的会话或经过身份验证的用户的详细信息。 任何帮助都将不胜感激。谢谢。
浏览 100提问于2021-11-11得票数 0
回答已采纳
设置：
位于冈塔州的Group，其用户在Okta中添加了SCIM应用程序，该应用程序分配了组并推动了。
在上面的设置中，当我们将用户从组中删除时，我们不会收到一个SCIM修补程序请求将用户从组中删除。
当用户被直接分配到SCIM应用程序，而不是通过组分配时，我们确实会看到一个删除SCIM修补程序请求。
重复这一问题的步骤：
在Okta中创建一个SCIM应用程序，并将其连接到一个应用程序以接收SCIM更新事件。在Okta中创建一个组，并将您创建的组分配给该Okta中的SCIM应用程序，并将该组推送。Okta中的，将用户从组中删除。不删除SCIM操作，这正是我所期望的。<code>G
浏览 3提问于2021-09-16得票数 0
1回答
我将okta添加为SAML提供程序和GCP标识平台中的OIDC提供程序(用于防火墙项目)，从身份验证的角度来看，一切都很好。
当使用OIDC时，用户的信息(displayName、photoUrl等)是自动填充的。
但在使用SAML时，不会出现任何用户信息。我试过在okta设置属性和配置文件映射，但是没有任何效果。是否有任何方法使GCP自动填充这些数据？
浏览 12提问于2020-07-15得票数 1
回答已采纳
1回答
我需要添加从DB检索的自定义Clamis值(即UserID)。
这是一个由blazor托管的应用程序，使用Azure AD的身份验证已经实现。
索赔的值必须从数据库中检索，因此显示只能读取一次。
提前谢谢。
浏览 4提问于2022-04-12得票数 0
我在web应用程序中使用ASP.NET Core，并使用策略来筛选页面。当我创建一个需求时，我能够找到OpenID连接附带的所有常规声明(名称、ver、iss、aud、iat等)。但不是组，即使我在Okta中的OpenID连接令牌配置中添加了组。
Startup.cs：
public void ConfigureServices(IServiceCollection services)
{
services.AddAuthorization(options => {
options.AddPolicy("ActionPrivilegeReq
浏览 6提问于2017-01-24得票数 2
回答已采纳
我们是一个服务提供商，SAML使我们的应用程序允许国内流离失所者为我们认证用户。确保每个人都站在同一条战线上
身份提供者(IdP)是一个应用程序，它的任务是对用户进行身份验证。
服务提供者( Service，SP)是一个终端应用程序，它将身份和身份验证联合到IdP。
SAML是一种协议，允许国内流离失所者对SPs进行可信的身份断言。我们正在使用SAML2.0 ()
有关联邦身份的更多信息，请参见：
我们目前只使用Okta作为IdP，但遇到了需要与单独的IdP集成的情况。我们希望我们的应用程序只与Okta通信，让Okta与这个单独的IdP进行对话，并验证他们的断言。由于我们的
浏览 4提问于2016-02-05得票数 6
我们开发了一个.NET控制台应用程序来添加应用程序、组和用户。在同一个应用程序中，我们有添加组、->应用程序和用户->组的方法。我们发现，用户并不总是按预期添加到指定的组中。当发生这种情况时，我们不会收到错误消息。
我们使用的是Okta .NET SDK v4.0.30319。下面是我们执行的将用户添加到组的方法。有没有人遇到过这个问题?如果有，你是如何解决的？
static List<string> OktaAddGroupUser(string sGroupName, string sLogin, Okta.Core.Clients.GroupsClient gro
浏览 1提问于2016-01-29得票数 0
1回答
Okta群属性
、、、、
我有两个服务提供商，我连接到Okta，以管理外部身份。您能想出一种方法来配置Okta来完成以下工作：
将属性与组关联，而不是直接与用户关联。然后，组内的用户将继承这些属性。
将组与应用程序关联，而不是直接将用户与应用程序关联。
我的最终目标是能够利用Okta来管理每个服务提供商的角色存储。我希望来自Okta的SAML断言能够根据服务提供者确定的权限方案映射到单个服务提供者的断言中。
浏览 5提问于2015-12-03得票数 1
如何在ADFS身份验证中指定要查找和返回的特定组，而不是搜索和返回响应消息中的所有用户组？
这是一个回答吉姆B对这个问题的回答的问题：在ADFS中获取嵌套用户组
Jim说：“除了服务器上的安全和性能问题，返回的大量组可能会导致应用程序爬行，而不是返回所有组。”
浏览 0提问于2016-03-25得票数 2
大家好！ 我们的全球公司正在使用SAML2进行单点登录身份验证(我们不使用任何其他外部身份验证，如脸书，谷歌和推特)，我们已经成功地在我们的ASP.NET Webforms和MVC上创建了一个SAML2，但还没有在ASP.NET核心(MVC和Blazor)上创建它，我在互联网上搜索并找到了这个：https://developer.okta.com/blog/2020/10/23/how-to-authenticate-with-saml-in-aspnet-core-and-csharp 我还没有在我的Blazor Core MVC项目中应用它，但是我的团队希望我在我的Blazor Serv
浏览 17提问于2021-08-11得票数 1
我有一个用例，在这里我有不同的AD/Ldap用户存储库，它们既支持前提也支持云。某些应用程序需要使用它们各自用户存储的凭据。如下所示：
-> Okta ->应用程序1
LDAP (云) -> Okta ->应用程序2
两者都应该通过Okta，但是应用程序1应该只在用户通过身份验证后才能链接到AD。我将使用委托身份验证来确保他们使用用户存储凭据。但是，我不知道如何使App1只提供给AD，而不是LDAP存储。
浏览 1提问于2022-04-02得票数 0
回答已采纳
有两个spring-boot应用程序。
client
resource-sever有dev okta帐户，用作auth server
(这两个应用程序都是标准的Spring Boot客户端->资源服务器，几乎是开箱即用的，为它们安装了okta，应该不会有问题)
client -安全地向-> secure-sever发送消息(在报头中传递访问令牌，以证明它有权调用它并获取数据)
(如预期那样起作用)
但我想弄清楚他们之间到底发生了什么，交通智慧
当resource-server检查从client获得的从auth server获得的token时，我正在试图发现这个时刻。
浏览 6提问于2022-03-31得票数 1
回答已采纳
我以前从来没有用过OKTA。我已经在OKTA设置了一个应用程序来测试SAML身份验证。已在目录中创建用户。我的客户端web应用程序可以使用带有SAML2的OKTA身份验证进行登录。但是，我的客户端web应用程序也需要SAML2响应中的电子邮件。如何在回复中包含来自OKTA的电子邮件？目前在SAML 2响应中，我只看到saml2:NameID
我遵循的步骤
以管理员身份将1>Login连接到OKTA控制板
2>Goto目录->配置文件编辑器->选择My App ->配置文件
2>Add新属性，如下所示
3>保存属性后，单击映射
4>选择Okt
浏览 1提问于2020-11-05得票数 0
我们有一组云web应用程序(假设有5个java web应用程序)，它们通过KeyCloak使用Okta进行单点登录。SAML用于webapp和Okta之间的身份验证，使用Keycloak作为身份代理。 现在，客户希望从Okta迁移到Azure AD。我已经完成了将keycloak连接到Azure AD的POC，并使用SAML在webapps和Azure AD之间进行身份验证。 但这里的问题是，客户也希望在过渡期内将一些用户保留在Okta。因此，他们需要在一段时间内使用Okta和Azure AD，以便为这些SSO应用程序进行SSO。 有没有可能在Keycloak中为同一个应用程序配置Okta和
浏览 53提问于2019-05-02得票数 0
根据我对使用OpenID连接 (通过OAuth2)的理解，我们最终得到了一些包含用户信息的JSON。该信息以JSON Web令牌的形式传输。
➥什么是具体的信息片段？
用户的邮件？
用户的手机号码？
用户的人名？
用户在某个系统上的“用户名”？
某种唯一的标识符？
在查看OpenID连接站点(如此页 )时，我神秘地在OpenID连接事务结束时找不到对有效负载的任何解释。
如果提供了多个私有信息，是否有一种方法可以请求授权，只提供电子邮件地址之类的子集，而不提供电话号码，就像OAuth2中的作用域请求授权的粒度一样？
我对OpenID Connect知之甚少的大部分内容来自Okta.com的Na
浏览 0提问于2018-12-03得票数 1
回答已采纳
3回答
我使用Windows身份验证创建了一个服务器端Blazor应用程序。它创建了以下文件。
LoginDisplay.razor
<AuthorizeView>
Hello, @context.User.Identity.Name!
</AuthorizeView>
然而，它显示了“域\用户名”。这是显示用户姓名的一种方式吗？
我试着打印所有的索赔类型。
@foreach(var c in context.User.Claims)
{
<p>@c.Value @c.Type</p>
}
然而，只有一种类型与名称在其中。(价值为DOMA
浏览 2提问于2019-10-18得票数 5
回答已采纳
场景：
我们正在使用Okta单点登录(SSO)在一个面向SharePoint 2013年外联网的站点上。当个人用户(电子邮件作为用户身份)授予站点权限时，它非常适合这个要求。
但是，作为基于声明的权限的一部分，我们需要根据委员会中的成员级别将自定义声明附加到用户身份。成员资格和等级信息存储在SQL数据库中。
作为SSO安装的一部分，Okta提供了一个人员选择器(SPClaimsProvider)。如果我使用Okta选择器，我没有控制权通过SPClaimsProvider注入自定义声明。它们应该通过查询SQL数据库/CRM中的级别来动态注入。
问题：
我们应该卸载Okta人员选择器和编写我们自己
浏览 1提问于2016-06-09得票数 0
回答已采纳
1回答
我用的是Keycloak 18.0.2。Okta是我配置的身份提供者之一。我使用的是OIDC提供者(而不是SAML)。我希望将来自Okta的传入组声明映射到我在Keycloak中定义的用户组。我找不到很多关于如何在传入列表中搜索特定传入组的示例(来自Okta的组声明是一个列表，也就是数组)。也就是说，在Okta中，如果我要预览Okta授权服务器的令牌，则令牌如下所示：
{
...
"scp": [
"openid"
],
"auth_time": 1000,
"sub": "testuser@x
浏览 4提问于2022-07-29得票数 1
回答已采纳
2回答
我一直在积极地跟踪Blazor，现在我想从我的工作场所获取一个企业应用程序，并将它转化为blazor，使其保持在企业的限制之下。我有许多问题，但我将保持非常集中：，我应该从什么模式开始，当涉及到托管。ASP.Net托管、服务器或客户端？
在我的公司里，几乎所有最简单的应用程序都遵循这样一种通用架构：
简单地说：
Web门户和移动应用程序(通常也包括网站)不能引用ADO或实体框架。它们只能拥有指向服务端点的URI。不允许直接访问数据库。如果可用，这些UI层必须得到缓存的数据。
用户身份验证是联合的，我们使用Okta。因此，单点登录(SSO)允许我获得用户标识符(域电子邮件)，并将其传递
浏览 2提问于2019-06-26得票数 3
回答已采纳
2回答
尝试将我们组织的web应用程序与Okta的SSO集成。
一切都很顺利，除了我无法在断言SAML中找到传递用户所属的本地Okta组的方法(在“编辑SAML集成”表单中没有这样的选项)。
你知道怎么做吗？
浏览 0提问于2015-06-17得票数 1
我想要获取用户所属的组。我关注这个主题：Display content based on group membership - OKTA + ReactJS 我将作用域添加到ReactJS安全组件，并将作用域groups添加到OKTA中的默认授权服务器。在那之后，按照链接说明，我也必须Create a Groups Claim for Okta-Master groups。 我做了所有这些，没有错误，但当我在React中通过auth.getUser()获取user对象时，我看到的信息和以前一样，没有组。 我知道可以通过OKTA API手动查询组和组成员身份，但如果我能这样做就好了。 有什么想
浏览 8提问于2019-04-23得票数 1
在OKTA之后，我正在完成一个验证JWT的过程。我有一个SPA示例SPA站点，它处理用户登录和调用API。
SPA站点
用户登录到OKTA
获得一个JWT
将JWT传递给一个.NET Web (托管在我自己的服务器上，而不是在OKTA)。
JWT：--它接受JWT并需要对其进行验证。
每个OKTA我需要通过授权服务器验证JWT。i设置了授权服务器，但我看不到这两个特性(如图像所示)位于SPA或Auth上的位置。这包括遵循xxxx.okta.com/AS/{key}格式所需的URL
在我的OKTA帐户中，是否有一些必须启用的东西没有启用？我想是的，但是是什么呢？OKTA支持声
浏览 0提问于2017-08-10得票数 0
1回答
我有一个带有特快服务器的角形应用程序，Okta充当IdP。这已经是设置，并运行良好。现在，我需要从一个外部应用程序支持SSO，这个应用程序使用的是亚马逊认知。他们向我们提供了OAuth2和秘密，从而使我们的应用程序为clientId提供了Auth代码流。
我想了解的是，我应该在哪里与authCode交换accessTokens，以及如何管理通过Okta的SSO来的用户的会话。我没有什么选择：
我试过使用“ange-OAuth2-oidc”库在角应用程序中运行，但是在用AWS调用/authorize端点时遇到了CORS问题。此外，似乎在前端通道中与authCode交换accessToken并
浏览 0提问于2020-08-15得票数 0
回答已采纳
在一个拥有大约90个用户的企业环境中，我正在将Okta作为一个单点登录提供商来实现。Okta的一个特性是桌面单点登录 --用户只需登录到他们的机器上就可以使用Okta进行身份验证，从而对域进行身份验证。用户只需打开一个浏览器，转到公司的Okta租户URL，就可以登录。
如果没有此特性，用户在加载Okta租户URL时将被提示输入他们的凭据。
DSSO是通过浏览器从操作系统获取Kerberos票证来完成的，当用户使用Active Directory域进行身份验证时就会生成Kerberos票证。然后浏览器将此票证交回服务器，服务器与Okta云通信以验证用户身份。
我们环境中的身份验证流程如下所示：
浏览 0提问于2019-05-08得票数 2
2回答
我需要在MVC应用程序中使用OKTA实现“单点登录”。我已经在Okta上创建了一个帐户，并创建了一个应用程序。
我可以从OKTA获得身份提供者单点登录URL、身份提供者颁发者和X.509证书等详细信息。
但是我不能在MVC站点中配置它。
有人知道如何在MVC应用程序中使用OKTA配置“单点登录”吗？
浏览 2提问于2017-03-01得票数 0
试图在Okta中创建一个SCIM应用程序，该应用程序可以同时提供用户和组。用户似乎像预期的那样工作，我可以将用户的自定义属性推送到我们的应用程序中，并进行适当的映射。
不过，我对团体有一些意见。我用的是推组机制。
启用了名为“通用目录的组概要文件”的特性之后，Okta被添加到目录->配置文件编辑器中，我在其中添加了一些组的新属性(例如电子邮件、okta )。如果我创建具有这些自定义属性的组并将它们推送，那么我得到的唯一信息就是displayName和成员。这是邮政机构：
{"schemas":["urn:ietf:params:scim:schemas:core:
浏览 2提问于2021-11-11得票数 1
4回答
是什么原因导致ASP.Net核心web应用程序突然显示数百个构建错误而不作解释？我开始开发一个我有一段时间没做过的应用程序，当我点击“发布”时，我得到了数百个以前从未出现过的构建错误。
有些很简单。就像这段代码一样，它被用于Blazor组件(文件扩展.razor)，这些组件以前从未出现过问题。这个块在字符串“crumb图标”的两个实例下面都显示了红色的线条，我想不出为什么会出现这样的问题：
@using PostAlmostAnything.Models
@crumbicon<a href="@GlobalStatic.SITEURL()">Home</a&g
浏览 0提问于2021-07-13得票数 4
回答已采纳
1回答
嗨，我正在开发新的web应用程序，这个应用程序使用jwt认证(令牌和刷新令牌)。一开始，我决定使用blazor框架创建网站，因为我的服务器端开发了.net内核，但现在我发现在blazor服务器应用程序中jwt认证存在很多问题，我发现应该始终使用IJSRuntime，而且我认为这将是未来的一个大问题，尤其是我的web应用程序的性能，我现在很困惑于继续使用blazor或准备使用，请帮助我。
浏览 0提问于2021-07-28得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
