有没有可能从asp.net-core配置JwtBearer，使其可以使用所需的签名密钥(在我的例子中是公钥)来验证用户是否获得授权？o.BackchannelHttpHandler = new HttpClientHandler(); Issue
浏览 2提问于2018-07-12得票数 0
1回答
我是Asp.NET的新手，想了解更多关于如何操作的信息。我有一个标准的WebAPI项目，其中包含标准天气模板-我正在尝试通过注册/登录来应用一些身份验证。我知道有一种方法可以在创建项目时让模板为你做这件事，但对于web api，它不能让你做我想要的本地数据库。
浏览 22提问于2019-09-29得票数 0
回答已采纳
我有一个用于测试的小型应用程序，它在Asp.Net Core1.1中，用于Web和API，身份验证是使用Azure B2C完成的。我试图将它移到.Net Core2.0上，但我不知道如何让它工作，我尝试使用GitHub Azure中的两个示例-- web和API，但是当我尝试访问api时有一个未经授权的错误或500个错误，如果您有一个使用2.0从web应用程序调用Web的工作示例，并受到AD B2C的保护，我们将非常感激。对于我的<e
浏览 3提问于2017-10-01得票数 3
回答已采纳
我在查找有关如何在现有的旧Asp.net WebSite中使用Directory Active Directory身份验证的信息时遇到一些问题。框架是Asp 3.5，网站使用.net Webforms。我只想让用户通过一个简单的aspx页面进行身份验证...Windows Azure Active Directory已存在。
浏览 0提问于2016-10-10得票数 0
我有一个API，它位于API Gateway后面。API网关在将请求传递到API之前验证承载令牌。
我的应用程序接口使用asp.net核心2.0本地身份验证和基于声明的授权框架。从JWT令牌获取声明的繁琐工作是由Microsoft.AspNetCore.Authentication.JwtBearer中的中间件完成的。此中间件可以配置为忽略令牌上的到期日期，也可以指定本地公钥，因此不需要联系令牌授权机构来获得一个，但是否可以仅禁用令牌
浏览 4提问于2018-04-20得票数 21
回答已采纳
API客户机使用API本身发出的JWT令牌(标准)或Azure AD发出的JWT令牌。services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearerMicrosoft.IdentityModel.Tokens.SecurityTokenInvalidSignatureException: IDX10500:<
浏览 0提问于2019-01-31得票数 0
4回答
我正在使用ApiController类在ASP.NET MVC4中开发Web API。API将进行基于签名验证的鉴权检查。每个请求都必须使用POST正文和一些密钥进行签名。我还想使用从JSON到对象的模型绑定。
现在我有麻烦了。我可以发送JSON，.net将其很好地绑定到对象，但是我不能让验证工作。当POST的Contenttype为application/json时，如何获取POST内容？"bl
浏览 2提问于2013-07-13得票数 3
回答已采纳
0回答
我正在尝试在Visual Studio2017中的Web API ASP.Net Core1.1项目中实现Jwt Token Auth。我遵循了的教程，但是当我添加Microsoft.AspNetCore.Authentication.JwtBearer nuget时，没有可用的app.UseJwtBearerAuthentication
浏览 17提问于2017-06-01得票数 1
2回答
我一直试图从WCF服务中访问asp.net应用程序的当前会话对象。
根本没有取得任何成功。从服务访问的会话对象在aspx页面中不是同一个对象。
浏览 3提问于2010-12-28得票数 5
回答已采纳
我下载了eShopOnContainers，这是一个.NET微服务示例参考应用程序，用于微服务体系结构和Docker容器。查看Ordering.API - Startup.cs，它为authentication使用了以下内容 {
options.DefaultAuthenticateScheme = AspNetCore.Authenticat
浏览 7提问于2022-04-14得票数 0
我使用的是带有Azure AD身份验证的ASP.NET Core2.0WebApi。
浏览 14提问于2017-08-18得票数 1
回答已采纳
我目前的问题是，一些API端点不受保护，任何应用程序都可以进行这样的调用。 我的理解是，身份验证用户的IdentityServer服务器令牌，对吗？
浏览 19提问于2021-03-24得票数 0
回答已采纳
谁能告诉我如何为每个从asp.net核心发送到web APi的rest请求发送jwt身份验证令牌，需要创建一个密钥来签署令牌签名吗？我们可以只发送令牌而不签名令牌吗。
浏览 1提问于2019-03-12得票数 1
我正在学习构建Web应用程序的教程，但我不明白控制器必须从哪个类继承。
在我的教程中解释了如何从ControllerBase继承，但是在web上，我看到了从ApiController继承的控制器。
浏览 7提问于2022-04-01得票数 0
回答已采纳
我有一个应用程序，在前端使用React，在后端使用asp.net核心webapi。
为了确保前端的安全，我使用了adal.js，它运行得很好。我可以得到我所需要的一切信息。我在经典的Azure门户中设置了client/api应用程序，并授予对api的访问权以验证客户端的令牌。Microsoft.IdentityModel.Tokens.SecurityTokenInvalidSignatureException: IDX10500:签名验证失败。没有提供验证签名的安全密
浏览 3提问于2017-06-21得票数 1
我的API需要从它收到的CSR中创建一个有效的证书，方法是用一个只存在于类似HSM的服务(Azure KeyVault)中的私钥对它进行签名，遗憾的是，该服务不提供证书颁发机构函数，而是提供带有那里存在的密钥的签名数据我建议的流程：
API要求HSM对CSR数据进行签名并接收回签名。API将<e
浏览 0提问于2020-07-18得票数 1
我们有一个由.Net 4.6.1WebAPI组成的微服务架构，所有这些API都在它们的Web.config中使用相同的machineKey，这是它们能够通信所必需的。它们都部署在公司内部的服务器上。我们想要开始为新的Web使用.Net核心2，但是.Net核心Web API使用新的数据保护API，它不再使用machineKey，而是使用共享密钥文件。所以我的问题是：
我们如何创建一个新的.Net Core2WebAPI并将其添加到我们现
浏览 4提问于2018-11-21得票数 0
根据来自IdentityServer4门户的文档，如果我们使用多个正在运行的身份服务器实例，那么我们必须确保在所有实例中使用相同的签名凭据。我已经使用Azure keyvault Keys to在此article之后签名凭据。但是我仍然面临着这个问题。我还确保了发现url是相同的，即使有多个实例按照这个link运行。请给我建议。从Azure keyVault获取密钥的示例启动代码- var keyClient = new KeyClient(
new Uri(""),
浏览 19提问于2021-09-27得票数 0
云服务器
ICP备案
对象存储
云点播
智聆口语评测
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号