IdentityServer 4和TLS1.2
IdentityServer 4是一个开源的认证和授权解决方案，用于构建安全的身份验证和授权系统。它基于OAuth 2.0和OpenID Connect协议，并提供了一套强大的API和工具，帮助开发人员轻松地集成身份验证和授权功能到他们的应用程序中。
IdentityServer 4的主要特点包括：
- 安全性：IdentityServer 4提供了一套强大的安全功能，包括身份验证、授权、令牌管理和用户管理。它支持多种身份验证方法，如用户名/密码、社交媒体登录和多因素身份验证。
- 可扩展性：IdentityServer 4可以轻松地集成到现有的应用程序中，并支持多种客户端类型，包括Web应用程序、移动应用程序和API。它还提供了灵活的插件系统，可以根据需要定制和扩展功能。
- 简化的开发流程：IdentityServer 4提供了一套简单而强大的API和工具，帮助开发人员快速构建安全的身份验证和授权系统。它还提供了丰富的文档和示例代码，帮助开发人员快速上手。
- 高度可配置：IdentityServer 4提供了丰富的配置选项，可以根据应用程序的需求进行定制。开发人员可以配置身份验证和授权规则、令牌生成和验证规则、用户管理和客户端管理等。
- 应用场景：IdentityServer 4适用于各种应用场景，包括单页应用程序、多租户应用程序、企业应用程序和API。它可以帮助开发人员构建安全的身份验证和授权系统，保护用户数据和敏感信息。
腾讯云提供了一系列与身份验证和授权相关的产品和服务，可以与IdentityServer 4集成使用。其中包括：
- 腾讯云身份认证服务（Tencent Cloud Authentication Service）：提供了一套完整的身份认证解决方案，包括用户管理、身份验证、授权和令牌管理等功能。
- 腾讯云API网关（Tencent Cloud API Gateway）：提供了一套灵活的API管理和授权功能，可以帮助开发人员轻松地管理和保护API。
- 腾讯云访问管理（Tencent Cloud Access Management）：提供了一套全面的访问控制和权限管理功能，可以帮助开发人员精确地控制用户对资源的访问权限。
更多关于腾讯云身份认证和授权相关产品的详细信息，请访问腾讯云官方网站：腾讯云身份认证和授权产品。
相关·内容
1回答
我们目前正在使用标识服务器3，并希望升级到标识服务器4。
我们最近为我们的一个大客户做了渗透测试，他们发现我们允许TLS_RSA_WITH_3DES_EDE_CBC_SHA密码套件。这是一个不安全的密码套件，有已知的漏洞。当我们不允许的时候，Identity Server 3就停止工作了。
在禁用此密码套件时，是否有办法使IdentityServer3工作？我们的证书是正确的，符合要求。
如果我们不允许的话，身份服务器4会起作用吗？还是会产生同样的问题。我们得到的错误如下:客户端和服务器无法通信，因为它们没有通用的算法。
浏览 0提问于2018-04-26得票数 0
回答已采纳
我在我的ASP.NET Core2.2应用程序中添加了对Docker的支持，并且在本地测试对接程序的命令时，我发现dotnet publish -f netcoreapp2.2 -c Release -o out出错了。
./IdghtyServer.sln
Project("{9A19103F-16F7-4668-BE54-9A1E7A4F7556}") = "IdentityServer", "IdentityServer\IdentityServer.csproj", "{A435DE31-3D1C-4228-BBD9-0157E8
浏览 5提问于2018-12-09得票数 6
回答已采纳
1回答
重现问题的问题/步骤
在IdentityServer4/src/IdentityServer4/中运行build.ps1文件
此构建问题是在独立构建IdentityServer4项目时生成的。即IdentityServer4项目与其他项目隔离。
日志文件的相关部分
Using global .NET SDK
----------------------------------------
Setup
----------------------------------------
branch : master
pre-release label :
version
浏览 1提问于2019-04-04得票数 0
1回答
我们正试图与另一个部门集成，我们每个人都有一个IdentityServer实例。
他们希望通过从他们的access_tokens实例IdentityServer生成的API来使用我们的API。
(我们的IdentityServer和API)：
IdentityServer A<-> API-A
(他们的IdentityServer和API)：
IdentityServer B-(生成access_tokens)->网站-B-> API-A
当我运行以上场景时
IdentityServer A记录此错误
IdentityServer4.Validation.TokenV
浏览 6提问于2020-10-30得票数 0
我使用了IdentityServer 4的最后一个版本
问题/再现问题的步骤
为blazor、webassemblyInstall、Automapper v10和AutoMapper.Extensions.Microsoft.DependencyIn v8.0.1创建了一个新的blazor组件应用程序i，构建了所有的身份文件并定制了和
当我运行项目时，浏览器中给我500个错误：
AuthenticationService.js:44 GET https://localhost:5001/connect/authorize?client_id=Web.Client&redirect_ur
浏览 24提问于2020-08-21得票数 18
回答已采纳
我的客户坚持认为，出于安全考虑，IdentityServer4不应该完全托管在DMZ中，特别是考虑到它可以直接访问数据库服务器。
从IdentityServer4文档和一些其他文章来看，似乎应该可以在DMZ中托管MVC登录页面，并将IdentityServer4 API抛在防火墙后面。如果理解正确，我可以使用LoginUrl、LogoutUrl、ConsentUrl、ErrorUrl、DeviceVerificationUrl设置来实现这一点。
但是，我不确定OpenID API。我的SPA应用程序不仅需要登录页面，还需要访问OpenID端点(连接/授权、连接/用户信息、连接/校验会话、众所周
浏览 2提问于2019-06-28得票数 3
1回答
大家好，我正在开发一个identityserver4和一个spa客户端(angular)解决方案。到目前为止，它工作得很好，但在我添加了一个新的依赖项IdentityServer4.AccessTokenValidation之后，客户端只做了最少的更改。在调用sts/ IdentityModel.EpochTimeExtensions.ToEpochTime(System.DateTimeOffset). /authorize？.....：MissingMethodException: Method not found: Int64 sts时，我在spa浏览器中得到以下错误消息：(错误消息也会
浏览 6提问于2018-01-10得票数 1
我正在开发实现RESTful和Oauth2的OpenID API。IdentityServer4提供了这两种功能，并且工作得很好，但是几乎所有的示例和教程都使用在内存测试用户中。
我一直在努力理解如何使用数据库实现IdentityServer4，同时拥有某种允许创建和管理用户帐户的服务。
我搞不懂注册和帐户管理服务是应该在IdentityServer4本身上进行，还是在其他地方，在不同的项目上进行。
我一直试图将IdentityServer4与ASP.NET标识结合在一个项目中，但是我不知道这种方法是否正确。
实现IdentityServer4和ASP.Net标识的体系结构会是什么样子？我应该
浏览 0提问于2018-11-22得票数 0
回答已采纳
我们使用IdentityServer4("")和EntityFrameworkCore来存储操作和配置数据。要添加签名凭据，我们使用的是x509自签名证书。我们使用以下命令创建了x509自签名证书：makecert -r -pe -n "CN=CertName_IdentityServer" -b 01/01/2015 -e 01/01/2039 -eku 1.3.6.1.5.5.7.3.3 -sky signature -a sha256 -len 2048 identityserver.cer。并将此证书作为嵌入式源添加到解决方案中。以下是我们的startu
浏览 2提问于2018-03-06得票数 3
回答已采纳
我终于能够从IdentityServer和use it to retrieve the UserInfo那里获得访问令牌了。 但是，我从IdentityServer获得的访问令牌似乎只包含sub声明。 下面是一个示例令牌 eyJhbGciOiJSUzI1NiIsImtpZCI6IjVCOTBDN0JBNkExMjI2RjEyMEU0QzJGOEQzMjIwMzAxIiwidHlwIjoiYXQrand0In0.eyJuYmYiOjE2MzcwNTI5MDIsImV4cCI6MTYzNzEzOTMwMiwiaXNzIjoiaHR0cHM6Ly9sb2NhbGhvc3Q6NDQzNTkiLCJh
浏览 44提问于2021-11-16得票数 0
回答已采纳
我使用带有ASP.NET核心标识的IdentityServer4的ROPC flow，其中我需要将用户名和密码发送到/connect/token端点以获取access_token。
如何配置IdentityServer4以接受/connect/token请求中的用户名或电子邮件和密码？
PS: asp.net核心: 2.0.2 IdentityServer4: 2.0.2
浏览 14提问于2017-12-26得票数 4
回答已采纳
我在谷歌上搜索了很多，但没有找到任何解决方案。下面是我的问题：
我创建了一个简单的项目，其中我使用了引用"IdentityServer4.Postgresql"："1.0.0“，其中”使用IdentityServer4.Services.InMemory“非常有效。
但是当我使用"IdentityServer4.Postgresql"："2.0.0“时，IdentityServer4.Services.InMemory总是显示错误。这意味着IdentityServer4.Postgresql的版本2不支持IdentityServer4.Servi
浏览 6提问于2017-02-17得票数 2
我是IdentityServer的新手。我已经阅读了IdentityServer4教程
但本教程只展示了如何保护.net核心应用程序接口。我找不到任何使用IdentityServer4的教程，该教程还介绍了如何保护.net 4.# WebAPI。我在StackOverflow 上找到一篇文章，建议使用微软Katana JWT中间件，但我不知道如何实现这一点，因为我是新手。
谁能给我指出一个教程(如果需要的话，或者组合)，它将为我指明正确的方向。提前谢谢。
更新：
我正在尝试使用API的IdentityServer3和授权服务器的IdentityServer4。
我已经创建了一个Identity
浏览 24提问于2018-08-25得票数 1
回答已采纳
也许我要问的问题是非常明显和简单的，但作为IdentityServer4的初学者，以及oAuth2、OpenID和API的初学者，我觉得很难理解。
我们公司的目标是采用更安全的应用程序构建方式(VisualStudio2017、C#、.NET核心2)，使用身份验证和授权。经过几天的研究，我终于使用了IdentityServer4 (也是因为文档真的很棒)。
在跟踪IdentityServer文档()到第7章之后，我还有一个。
我正在尝试构建一个带有API后端的MVC应用程序(web)，用于检索/插入数据，以便以后可以将API用于其他应用程序，如SPA / Xamarin应用程序。对于Ident
浏览 2提问于2018-03-14得票数 4
回答已采纳
1回答
我已经将我的asp.net核心应用程序与identityserver4集成，并成功地对用户进行身份验证和授权，我的体系结构如下：
我为identityserver4提供了一个单独的服务器，为所有用户表(asp.net核心标识表)提供了一个单独的数据库。我有一个MVC客户端，它有一个单独的数据库，表名为Account，它保存着来自identityserver4的userid
我需要做用户管理方面的工作--我被困在两个场景中
1-从客户端MVC应用程序中创建、删除、更新帐户，并在标识服务器上创建一个API，以反映表用户的情况。
2-允许客户端MVC应用程序使用identityserver4访问身份
浏览 0提问于2020-01-05得票数 0
回答已采纳
我想创建或获取一个证书，创建一个pfx文件，加载它并让IdentityServer使用它。但是，IdentityServer不能使用我的pfx。
如何成功创建一个pfx并让IdentityServer使用它？
我有一个运行在带有ASP.Net核心的本地主机上的IdentityServer4 web解决方案。我正在为在Azure上运行的产品准备解决方案，并且正在向IdentityServer管道添加证书，而不是开发人员签名证书。
通常这意味着交换代码，如下所示
services.AddIdentityServer()
.AddDeveloperSigningCredential(
浏览 0提问于2018-10-17得票数 24
我有两个web应用程序需要认证和授权的功能。服务器端运行Asp.NET Core3.0，客户端运行角，我打算使用代码交换流的验证键来实现IdentityServer。正式的IdentityServer文档()指的是包IdentityServer4，而dotnet模板()使用Microsoft.AspNetCore.ApiAuthorization.IdentityServer。我找不到对后一个包的适当描述，它被列为IdentityServer的一个实现。但是，这两个包之间可用的配置方法是不同的。
我希望在我的web应用程序中作为中间件运行IdentityServer，并发布PKCE秘密，完全执
浏览 1提问于2019-11-05得票数 3
回答已采纳
使用自定义登录for运行Identity Server 4并转到idsrv本身上的页面时，例如/grants页面。我的页面恢复为'‘而不是'’
我还尝试在asp net核心认证设置中设置CookieAuthenticationOptions，但没有成功。Aldo它也是由idsrv自己设置的。还是这样。
这是我使用的文档
我正在使用这个配置启动：
var builder = services.AddIdentityServer(options => {
options.UserInteraction.LoginUrl = "http://localhost:50
浏览 3提问于2020-03-23得票数 2
我正在使用IdentityServer4 1.0.0，其中包含使用IdentityServer4.EntityFramework 1.0.0包存储在SQL Server中的客户端和API资源的配置信息。
有没有办法在使用IdentityServer4.EntityFramework 1.0.0包管理的表中设置一个声明列表，这些声明必须存在才能访问我的API？
浏览 7提问于2017-12-05得票数 2
1回答
我正在尝试用MVC客户端建立IdentityServer4。
一切都很好，直到我想要添加ASP标识。当我添加使用SQL服务器和标识的代码时，在成功登录身份服务器之后，不会将我重定向回我的客户端，而只是“刷新”页面。
IdentityServer应用程序启动：
public class Startup
{
public IWebHostEnvironment Environment { get; }
public IConfiguration Configuration { get; }
public Startup(IWebHost
浏览 2提问于2019-10-31得票数 5
我是一个相当新的IdentityServer4，我正在尝试为我们不同的内部API配置访问控制。所谓内部，我的意思是它不是通过互联网。我选择了IdentityServer4，因为当涉及到不同的客户端和授权类型时，它似乎具有很大的灵活性。
现在，我正在尝试让Windows身份验证(针对AD)工作。首先让我向你展示我希望它是如何工作的，然后我将向你展示我尝试过的东西。
任何登录到AD的用户都应该能够从令牌端点请求令牌。因此，对于任何集成了Windows身份验证的应用程序，它应该会自动工作。
下面是我希望如何在PowerShell中工作的一个示例。我不确定身体到底应该是什么样子，但希望你能明白。
$c
浏览 11提问于2018-02-13得票数 1
我想使用NextAuth和IdentityServer4进行身份验证。我创建了以下提供程序：
import NextAuth from "next-auth"
import IdentityServer4Provider from "next-auth/providers/identity-server4";
export default NextAuth({
// Configure one or more authentication providers
providers: [
IdentityServer4Provider({
浏览 6提问于2022-07-08得票数 0
回答已采纳
我正在尝试让IdentityServer4与appsettings.json一起工作，为混合授权类型指定一个客户端秘密。 this article的末尾说，如果我想把秘密放在appsettings.json中，我需要对它进行sha256散列，然后base64编码。因此，将这个秘密" secret“放入https://emn178.github.io/online-tools/sha256.html gets "2bb80d537b1da3e38bd30361aa855686bde0eacd7162fef6a25fe97bf527a25b”，其中base64编码为"Mm
浏览 145提问于2019-08-30得票数 3
回答已采纳
1回答
我在一个项目中有我的应用程序接口，react spa应用程序，并且正在将asp.net身份集成到同一个项目中。我已经搭建了脚手架，当我转到身份页面时，一切都正常。如果我转到Identity/Account/Login，我可以很好地注册和登录到用户。但是，当我尝试从我的一个页面登录时，在访问时，在登录回调之后得到以下错误
System.NotSupportedException: IDX10634: Unable to create the SignatureProvider.
Algorithm: 'System.String', SecurityKey: 'Micro
浏览 0提问于2020-12-28得票数 0
早上好,
我在MongoDb中使用IdentityServer4和Identity，但我想从数据库中获取客户端apiResources。我下载了identityserver4.contrib.mongodb包，这是我的startupConfiguration：
var builder = services.AddIdentityServer()
.AddConfigurationStore(_config.GetSection("MongoDB"))
.AddOperationalStore(_config.GetSection(
浏览 0提问于2020-10-11得票数 0
我正在尝试在一个新项目中使用IdentityServer4。我在PluralSight视频“理解ASP.NET核心安全”中看到，IdentityServer4可以与基于声明的安全性一起使用来保护web。我已经将我的IdentityServer4设置为一个单独的项目/解决方案。
我还看到，您可以添加一个IProfileService来向IdentityServer4返回的令牌添加自定义声明。
一个计划是向用户添加新的声明，允许他们访问api的不同部分。但是，我不知道如何管理来自api项目的IdentityServer用户的声明。我想我应该调用IdentotyServer4来添加和删除一个用户声明
浏览 5提问于2017-04-18得票数 6
我正在使用IdentityServer4和Xamarin Android的资源所有者密码。 是否有可能在登录用户的会话超时时收到通知。从而可以再次向用户提示登录表单。 https://github.com/IdentityServer/IdentityServer4.Samples https://github.com/IdentityModel/IdentityModel.OidcClient.Samples
浏览 28提问于2019-02-13得票数 0
回答已采纳
有没有人有一个"hello“示例，用于使用Windows 的IdentityServer4以及使用此IdentityServer4的MVC客户端。
在过去的两天里，我一直在网上搜索一个没有成功的例子，最后在这里发布了一个问题以寻求帮助。有一两个使用Windows的IdentityServer3示例，但没有IdentityServer4。任何帮助都将不胜感激。
我个人尝试过各种排列和组合的客户端使用Implitict流和使用docs.identityserver.io上的信息为Windows，但我错过了一些非常基本的感觉。我总是从MVC客户端获得401，它甚至不挑战并转到ID4服务器。
浏览 2提问于2017-03-10得票数 3
我正在跟踪，尽管我一步一步地跟踪它，但我遇到了一个奇怪的问题。
上面写着(从德语翻译过来的)连接被目标计算机拒绝。奇怪的是，在API项目中，"we"(I)表示ValidateAudience = false，我认为这意味着令牌根本没有被验证。
// call api
var apiClient = new HttpClient();
apiClient.SetBearerToken(tokenResponse.AccessToken);
var response = await apiClient.GetAsync("https://localhost:6001/id
浏览 3提问于2020-08-30得票数 0
回答已采纳
我在IIS中运行了这个，如果有任何影响的话。部署环境将是IIS，将来可能重新部署到Linux。
当我试图使用令牌进行身份验证时，我会得到一个401.1的响应。
更新:当我从控制台运行时，它可以工作。当我部署到IIS并运行它时，在默认部署下，我得到一个503，然后我把web.config放回去，然后把401放回去。又回来了。
有一次我遵循这个，我抓取了示例代码，发现一步一步地错过了。我不知道它在哪里说我需要app.UseIdentityServer();，但是这个众所周知的配置没有出现，所以我觉得这很关键。
但是，现在我的创业公司有了以下内容：
public void Configure
浏览 1提问于2018-03-28得票数 0
回答已采纳
我已经设置了一个IdentityServer4服务器，如果我在主项目目录中执行一个dotnet run，它就会运行，但是如果我发布它，然后尝试用dotnet运行这个dll，它就不能正常运行： dotnet publish
cd bin/Debug/netcoreapp2.2/publish
dotnet MyIdentityServer.dll 我使用的是ASP.Net核心2.2。我已经在我的常规开发环境中以及使用SDK和运行时docker容器进行了尝试。它在我的常规环境和SDK容器中都可以使用SDK。无论是在我的常规开发环境中还是在运行时容器中使用运行时，它都不起作用。 当我运行dotne
浏览 39提问于2019-01-09得票数 0
根据Authentication and authorization for SPAs，我已经创建了一个新的支持应用编程接口授权的SPA。你可以使用view this on GitHub。 为了支持集成测试，我添加了一个允许资源所有者密码授予类型的新客户端(请参阅appsettings.json)： "SecureSpa.IntegrationTests": {
"Profile": "IdentityServerSPA",
"AllowedGrantTypes": [ "password" ],
&
浏览 13提问于2019-09-12得票数 4
当我试图发送请求时：
var client = new HttpClient();
var resp = await client.RequestClientCredentialsTokenAsync(new ClientCredentialsTokenRequest
{
Address = "http://localhost:5000/connect/token",
ClientId = clientId.AsString(),
ClientSecret
浏览 0提问于2019-06-11得票数 1
回答已采纳
IdentityServer3为登录、注销和其他一些工作流程提供了一个基本的UI。我正在学习IdentityServer4，看到它们没有为这些工作流提供任何UI组件，我感到有点惊讶。我正在浏览一些，并不断看到对UI应用程序的引用。这是否意味着如果我构建一个IdentityServer4实现，我必须做两件事之一.
1)克隆/复制快速启动UI，并将其从Github复制到我的IdentityServer4项目中。
2)全靠我自己创造。因此，这将包括帐户，同意，赠款和房屋管理人员和意见。
我对此的理解是正确的吗？
浏览 8提问于2017-04-08得票数 3
回答已采纳
$ch = curl_init();
$clientId = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
$secret = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
curl_setopt($ch, CURLOPT_URL, "https://api.sandbox.paypal.com/v1/oauth2/token");
curl_setopt($ch, CURLOPT_HEA
浏览 11提问于2016-08-05得票数 5
1回答
我有一个SPA (Angular 9)，并使用一个标识站点(带有identity4的.NET Core3.1)。这两个站点都工作得很好，但是如果用户长时间停止浏览并再次尝试导航，则标识站点会显示503错误(堆栈溢出错误)。 这是我在Angular 9上的配置，angular-oauth2-oidc。 // app.component.ts
// ----------------------------
export const authConfig: AuthConfig = {
issuer: environment.authority,
redirectUri: environ
浏览 116提问于2021-10-30得票数 0
在哪里可以找到从版本2和/或3到版本4的IdentityServer4更改列表？
我正在尝试将一个带有IdentityServer4版本2的项目升级到版本4。
浏览 9提问于2022-06-28得票数 0
回答已采纳
我创建了一个aspnet核心web应用程序，并安装了IdentityServer4和IdghtyServer4.EntityFramework包，用于客户端和资源配置而不是inMemory的数据库存储。但是，当我在服务集合中添加ConfigurationDbContext和PersistedGrantDbContext时，如下图所示
我收到一个异常，上面写着“在尝试激活'IdentityServer4.EntityFramework.Options.OperationalStoreOptions‘时无法解析'IdentityServer4.EntityFramework.Db
浏览 1提问于2017-06-06得票数 2
回答已采纳
我一直在阅读IdentityServer4的快速入门，对于如何实现SPA的隐式流仍然有一些疑问。 我的设置如下： IdentityServer4作为令牌服务器需要保护(使用WebAPICore)使用Angular的SPA 我的问题很简单:用户输入用户名和密码的登录屏幕是由IdentityServer提供的，还是Angular应用程序提供的？如果我们要使用IdentityServer提供的登录窗口，最佳实践是直接重定向到该窗口，还是应该将其显示在Angular应用程序的iframe中？
浏览 14提问于2019-03-06得票数 1
使用带有调试跟踪的IDS4，日志只给了我一点继续下去的机会。我在post时收到上面的错误(令牌端点的HTTP请求无效)，如下所示：
Request starting HTTP/1.1 POST http://localhost:5000/connect/token?grant_type=password&client_id=resClient&client_secret=TopSecret&username=admin&password=admin123
在客户端(web浏览器)上，我只是得到
{ "error": "invalid_re
浏览 48提问于2017-02-18得票数 4
回答已采纳
因此，我一直在尝试使用来自PluralSight的几个指南和公共可用的指南来设置IdentityServer4。 我可以让一切都在Core2.1上运行，但是一旦我尝试在Core3.1上构建IdentityServer4 (所有最新版本的框架和Core2.1示例的完全相同的配置)，我的webAPI就不能授权客户端应用程序，即使令牌存在。 WebAPI是一个.NET4.x项目，使用IdentityServer3.Contrib.AccessTokenValidation包。 IDP启动配置(与Core2.1和Core3.1项目相同)： services
.AddIdentityServer
浏览 17提问于2020-03-03得票数 0
我将使用identityServer4来支持一些客户端。有很多服务器/主机实现的示例，我不确定选择哪一个作为起点。是否有任何主机维护正常，并有最新的修复？
我有Asp.net核心mvc和web.api客户端(包括大多数IdentityServer4示例)。
我还有 for IdentityServer3 in VS2015
我使用Azure Active Directory(AAD)并检查了，这是IdentityServer存储库之外的一个分支，但基于VS2015中的IdentityServer4外部提供程序示例
我想使用持久数据，所以我查看了。如果有人有Azure表存储或Re
浏览 3提问于2017-04-12得票数 0
回答已采纳
有人能解释一下身份和IdentityServer之间的联系吗？
最近有一篇文章说将有一个新版本的IdentityServer (即IdentityServer 4)。
我正在做一个ASP.NET 5项目。我以前只听说过3号身份，我打算用它。
我可以在我的项目中使用标识3而不用这个IdentityServer吗？
浏览 3提问于2016-02-05得票数 8
回答已采纳
1回答
最近，我开始在IdentityServer4中使用DotNet。建议只将IdentityServer用于标识，而不是用于权限。是否有像OAuth 2.0或OpenID这样的标准来管理权限？是否有普遍存在的解决方案(如IdentityServer4)可供DotNet平台管理权限(主要用于API，但也适用于web和本地应用程序)？谢谢。
浏览 2提问于2020-09-10得票数 0
回答已采纳
我正在做一个类似于IdentityServer4.Quickstart.UI的项目，但是将Login和IdentityServer分开。更具体地说，IdentityServer本身将是一个纯WebApi，登录UI可以是任何用安圭拉构建的SPA，或者React或者.目前，我正面临一个问题，Identity.Application was not authenticated. Failure message: Unprotect ticket failed。
更详细的过程如下:单击SPA页面中的登录按钮后，下面的代码如下
var result = await this._signInManager
浏览 1提问于2018-10-28得票数 3
在以下上下文中，我有一些关于Identityserver4的问题：
我有许多域(domainA、domainB、domainC等)。我希望他们都使用Identityserver4进行身份验证，但我只希望Identityserver4的一个实现(带有asp.net标识和EF)，并让所有域将该实现用作客户端。所有域都在一个托管环境中，如果这与MS相关，则将其作为数据库。
问题1:
IdentityServer4能在domainA的子文件夹/区域中运行吗?如果是的话，有哪些必要的步骤才能使它工作，例如。众所周知的端点中显示的端点？
Question2:
在domainA下的子文件夹/区域中
浏览 1提问于2018-08-03得票数 0
我有一个托管IdentityServer4的项目，我也试图在同一个项目中托管一个Web，它接受访问令牌。
我的问题是，单个项目是否可能包含使用相同IdentityServer的IdentityServer和Web？
编辑：API必须使用授权属性进行保护
浏览 0提问于2018-04-04得票数 5
回答已采纳
我用几个客户端应用程序创建了一个IdentityServer4项目。我使用自签名证书文件my_certificate.pfx生成登录令牌.它在本地主机上运行良好。
但是，当将它应用到共享的web主机服务器时，它不起作用。
承载IdentityServer4的应用程序运行良好，表明服务器应用程序可以访问证书文件。但是，当尝试从客户端应用程序登录时，它会生成以下错误：
WindowsCryptographicException: The system cannot find the file specified.
System.Security.Cryptography.CngKey.Open(
浏览 9提问于2020-04-27得票数 5
我有一个asp.net核心托管的blazor wasm应用程序。我使用了通过Identity Server 4进行身份验证的默认模板。当我在发布模式下对其进行本地测试时，它可以正常工作。但是当我部署到Azure AppService时，我得到了这样的异常：
2020-05-08 07:45:50.244 +00:00 [ERR] An unhandled exception has occurred while executing the request.
Internal.Cryptography.CryptoThrowHelper+WindowsCryptographicExcep
浏览 18提问于2020-05-08得票数 3
我有一个出于演示目的而运行的IdentityServer4服务器(我遵循了IdentityServer4文档中的入门指南)。我能够从其中获取令牌，并且在使用Postman时，我能够使用该令牌从受保护的资源中获取信息。
但是当我尝试在我的c#代码中使用这个令牌时，我得到了一个401响应(在Postman中相同的令牌也可以工作)。我在代码中设置请求的方式如下：
httpRequestMessage.Headers.Authorization = new AuthenticationHeaderValue("Bearer", "{token string}");
我知
浏览 2提问于2019-09-08得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
