IdentityServer4 v4，通过web blazor客户端应用程序调用web api时发生错误。invalid_token", error_description="The audience 'empty' is invalid" value in header 开机时范围是这样添加的，如何添加受众
浏览 138提问于2020-08-30得票数 1
回答已采纳
new ApiResource Name = "MyApi" }; ASP.NET Core webAPI上的jwt配置： services.AddAuthentication("Bearer") {API身份验证不会接受来自IdentityServer的令牌，因为W
浏览 35提问于2020-08-18得票数 2
回答已采纳
我有一个角度应用程序，可以登录使用IdentityServer4。棱角应用程序是clientId网页。当我解码jwt时，aud只有网络。"Audiences": [
浏览 0提问于2018-02-25得票数 3
我正在尝试在一些新的ASP.NET核心web上使用标准的AuthenticationBuilder扩展方法AddJwtBearer，这些apis仍然获得由IdentityServer3创建的不记名令牌。我认为验证资源访问( id server3中的必需作用域)的最好方法是确保我可以像在identityserver4中那样将作用域的值添加给受众，或者在AddJwtBearer方法的配置中为作用域声明添加一些验证在IdentityServer3中，有没有一种方法可以使访问令牌的受众成为一个数组，并将任何资源作
浏览 1提问于2018-05-17得票数 1
我有一个由identityserver4保护的web应用程序接口。我需要使用client_credentials授权类型从identityserver4访问此web api。identityserver4如何在内部生成令牌，以调用由同一identityserver4颁发者保护的web？
浏览 12提问于2017-08-16得票数 0
回答已采纳
[Authorize] { { }这是一个简单的"Web注意，它在发布到Azure Api应用程序
浏览 0提问于2016-04-11得票数 1
回答已采纳
1回答
我们希望在API中实现授权。我们已经在IdentityServer4中设置了基于范围的授权，在这里我们用不同的策略来装饰端点。使用IdentityServer4，我们能够实现这一点，因为IdentityServer4令牌在所有授予类型中都有作用域声明，但是使用Azure，我们发现不能在用客户端凭据流生成的令牌中具有范围声明。
在我们的例子中，Web也暴露给了消费者，他们同样具有基于范围的授权。为了调
浏览 6提问于2022-05-19得票数 0
3回答
我有3个项目1- Javascript SPA 2- Web API项目，3- IdentityServer与EF核心WWW-Authenticate →Bearer error="invalid_token", error_description="Theaudience is invalid"
我在auth选
浏览 1提问于2017-07-04得票数 29
回答已采纳
2回答
我从邮递员那里得到了一个401错误Api> fail: Microsoft.AspNetCore.Server.IISIntegration.IISMiddleware[0]标题：
授权承担者eyJh...UntilTheEn
浏览 4提问于2017-10-11得票数 6
回答已采纳
我的客户端正在从IdentityServer4实例中请求一个令牌，并将其提供给API。然后，当我访问和端点时，API将返回一个401错误。ValidateIssuerSigningKey = true config.RequireHttpsMetadata = false;我认为JWT令牌应该包含受众参数当我请求JWT时，我找不到一种方法来设置受众参数。
我使用jwt.io来调试JWT令牌，这证实了未设置
浏览 0提问于2021-01-11得票数 0
回答已采纳
我有一个OWIN Web Api，它需要ida:Audience参数来验证JWT {Config.GetSetting("ida:Audience"), };
这意味着我只能有一个客户端应用程序可以连接到我的WebApi。似乎没有办法增加更多的受众。因此，如果我想要将其
浏览 5提问于2017-08-01得票数 1
回答已采纳
我们有一个应用程序使用IdentityServer4 cookie授权方案进行用户登录，如下所示： {目标是向API中添加JWT令牌授权。时，会得到以下错误：
AuthenticationFailed: IDX10214:受众验证失败。实际上，当我使用jwt.io解码令牌时，aud被设置为http://localhost:50059/resources，而Cl
浏览 0提问于2018-05-10得票数 7
回答已采纳
ClientId"); }); ... app.UseAuthentication();
我还有两个客户端应用程序: Angular4 web应用程序和Web。有没有可能设置Web Api应用程序的方式，它验证令牌超过一个AAD (令牌可以由三个不同的AAD =三个不同的ClientID生成)？我知道我可以在客户端使用'client_credentials‘流生成令牌，并使用该令牌进行Api调用，
浏览 0提问于2017-09-24得票数 0
我将调用Google+ API来获取特定用户的。我使用的是，并遵循了的示例。我已经在我的谷歌账户中进行了必要的设置(启用Google+应用程序接口服务，设置密钥等)。我查询了某个特定用户的活动列表，该用户将其目标受众设置为18+或更老的用户。一切都能正常工作。我得到了一个带有活动列表的成功响应。这要追溯到2014年11月。突然之间，我在响应中得到了一个空的活动列表。有没有人有过类似的行为？
为了消除代码出现问题的可能性，我开始使用进行测试，并使用OAuth 2.0授权请求。我登录时使用的
浏览 0提问于2015-01-11得票数 0
我正在尝试在一个新项目中使用IdentityServer4。我在PluralSight视频“理解ASP.NET核心安全”中看到，IdentityServer4可以与基于声明的安全性一起使用来保护web。我已经将我的IdentityServer4设置为一个单独的项目/解决方案。
我还看到，您可以添加一个IProfileService来向IdentityServer4返回的令牌添加自定义声明。一个计划是向用户添加新的声明，允许他们访问api的不同部分。但是，我不知
浏览 5提问于2017-04-18得票数 6
我在Vue.js + ASP.NET Core2.1Web应用程序与IdentityServer4之间的身份验证流程中遇到了一些问题，似乎我错过了一些非常基本的东西，但不确定是什么。我想有以下几点：
JavaScript提交配置并使用信号重定向将浏览器发送到IdentityServer4应用程序。我可以从我的vue+web应用程序-> Iden
浏览 0提问于2018-06-25得票数 2
我们有一个IdentityServer4主机作为我们的IDP。我们有一个4.6Web (SPA)使用混合流调用API (通过传递accessToken来调用API )。一切都在按预期进行。请注意，在该接口上，我们使用IdentityServer3.AccessTokenValidation包向IdentityServer4进行身份验证。方案重新启动Identity Server 4主机会导致新记录的do用户对API进行401未经授权的调用</e
浏览 1提问于2018-04-20得票数 0
1回答
我有一个.NET核心的web应用程序，它被配置为使用identityserver4。其中一个web方法包含授权属性，该属性在本地运行时运行良好。但是，当使用"docker“和使用带有身份验证的postman调用api方法时，我会得到”500个内部服务器错误“。
我在用于CORS的web中有这个配置。
浏览 2提问于2017-05-16得票数 1
回答已采纳
我正在测试ServiceStack，看看这个产品的开发速度有多快，而不是使用Asp.Net Core的Web或类似的产品。我已经成功地用我自己的IdentityServer4配置建立了Service，一切都很好。我的困惑是，使用IdentityServer4是否意味着我现在需要与ServiceStack一起维护Web项目？API存在的原因是什么？我想了解一下为什么需要
浏览 3提问于2021-02-22得票数 1
回答已采纳
在IdentityServer4中的登录操作中，我多次调用Web。同样适用于密码重置操作，这是我添加到IdentityServer4项目的自定义代码。那么，当用户尚未通过OIDC进行身份验证时，我应该如何保护我的ASP.NET核心Web，这意味着在那个阶段也不存在任何访问令牌。我只允许IdentityServer4调用这些Web方法，而不是运行不受保护的Web。
有什么建议吗？
浏览 0提问于2017-09-06得票数 1
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号