Owin授权拒绝角色

文章/答案/技术大牛

发布

0回答

c#、asp.net、asp.net-mvc、asp.net-mvc-4、asp.net-web-api

我最近加入了一个项目团队，任务是为项目的后端设置用户角色。它使用带有Owin的ASP.NET C# WebApi。请注意，我是以分配了Admin角色的用户登录的。然而，他们在startup.cs中的代码似乎是不同的，或者我很难正确地理解答案。;} 我是否还需要在这里添加其他内容以允许角色

浏览 0提问于2016-07-01得票数 2

回答已采纳

2回答

我正在使用ASP.NET MVC 5，.NET框架有4.5版本。在我发表了我的项目后，Hangfire不再起作用了。所以我的重复任务就不能工作了。当我进入www.{myurl}/Hangfire时，我将得到一个空白站点。conenction字符串不会引发错误。 config.UseSqlServerStorage("Server={myServer}.database.windows.net,1433;Database={myDatabase};User ID={myUserId};Password={MyPassword};Trusted_Connection=False;Encry

浏览 1提问于2014-12-19得票数 3

回答已采纳

2回答

Web中利用邮递员授权属性认证

c#、asp.net-web-api、postman、asp.net-web-api2

如何测试授权控制器和方法。我知道授权属性检查user.Identity.IsAuthenticated[Authorize(Roles = "Admin, Super

浏览 8提问于2017-03-23得票数 3

2回答

基于角色授权的ASP.NET网络应用程序

c#、asp.net、owin

我使用Web 2和基于OWIN令牌的身份验证。唯一不起作用的是基于角色的授权。在我的AuthorizationServerProvider.GrantResourceOwnerCredentials实现中，我是这样分配角色的： : new Claim(ClaimTypes.Role, "admin")); 但是在使用身份验证的控制器(Roles=“user”)中，只

浏览 1提问于2015-11-18得票数 8

回答已采纳

1回答

为什么我的应用程序在身份验证成功后会返回登录页面？

asp.net、active-directory、forms-authentication

我正在开发一个使用基于表单的身份验证的ASP.Net Web应用程序。我正在对Active Directory域进行身份验证。我获得了成功的身份验证，从AD获得了所需的信息，然后使用Response.Redirect()将用户重定向到应用程序的Default.aspx页面，但是它返回到了Login.aspx。我不知道哪里出了问题。protected void btnLogin_Click(object sender, EventArgs e) string adPath = "LDAP://my.ad

浏览 0提问于2013-05-10得票数 0

回答已采纳

1回答

使用Owin示例的Asp.Net网络应用程序安全性

c#、oauth-2.0、asp.net-web-api2、owin、sample

我正在努力实现基于OWIN的身份验证和授权。下面是我计划如何实施。

浏览 0提问于2018-04-18得票数 0

回答已采纳

1回答

OAuth访问令牌是否包含类似JWT令牌的角色

oauth-2.0、asp.net-web-api2、jwt、access-token

关于使用JWT 2.0、OWIN和JWT (JSON Web Token)令牌来验证和授权对ASP.NET Web API v2的访问，我已经经历了几个。我喜欢JWT令牌的原因之一是，用户所属的角色就包含在令牌本身中。根据分配给具有令牌的用户的角色，我可以允许/拒绝对API方法的访问。

浏览 0提问于2016-08-06得票数 0

1回答

授权角色WebAPI oauth拥有

c#、asp.net-mvc-4、oauth、authorization、owin

我使用OWIN中间件在ASP.NET Web API上实现了一个令牌授权系统。我可以成功地使用REST客户端进行身份验证，并获得一个授权令牌来调用API。如果我没有有效的令牌，它将通过401消息拒绝资源，但是如果我使用带有roles参数的[Authorize(Roles="admins")]，它将无法识别用户的角色。

浏览 1提问于2014-09-04得票数 23

回答已采纳

4回答

Owin中间件与WebAPI DelegatingHandler

c#、.net、asp.net-web-api、owin

我正在阅读文章和检查示例，我发现Owin中间件的用法与WebAPI DelegatingHandler相同:记录传入的请求，验证标头等。我唯一的理解是Owin中间件在管道中排在DelegatingHandlers之前。因此，如果你创建了一个Owin中间件，比如说用户的授权，你可以在较低的级别上更快地拒绝被禁止的请求。

浏览 0提问于2016-08-02得票数 21

1回答

如何使用Asp.net webapi后端和前端作为Angular在Azure中进行基于角色的授权

angularjs、asp.net-web-api、authorization、azure-active-directory、role

如何在webapi后端执行基于Azure角色的身份验证。我看到了很多Asp.net MVC的例子，但是没有一个前端是Angular的webapi。我已经托管了我在angular中开发的网站，后端是webapi，并在Azure上托管了它，并在Azure网站中启用了身份验证/授权为Azure活动目录。此外，我还为AD应用程序在其清单文件中的角色进行了设置。在我点击网站后，我必须进行身份验证，然后在身份验证后它会重定向到我的网站。但是，在令牌中，角色在默认情况下不流动。因此，我通过从token中提取信息来查询图api来

浏览 5提问于2017-07-08得票数 2

1回答

Asp.Net MVC -授权不接受我的用户

c#、asp.net-mvc、asp.net-identity

更新：尝试使用角色，同样的问题。我在Manage/Index/ :它显示我既是SuperUser又是授权用户，但是我看不到Razor页面中隐藏在@if (User.IsInRole("SuperUser")){ <html> }中的部分Authorize(Users = @"admin@mycompany.com")] 使用该电子邮件注册一个帐户，复制@User.Identity.Name在Navbar中返回的内容，并将其粘贴到上面所示的授权属性中

浏览 2提问于2017-09-21得票数 0

回答已采纳

1回答

此请求的授权已被拒绝。邮递员

c#、asp.net、asp.net-web-api2、authorization、owin

Owin授权新手，目前正在探索中。我现在尝试访问具有Authorize属性的控制器，但似乎因此请求问题而获得授权已被拒绝。

浏览 3提问于2018-09-26得票数 0

1回答

ASP.net MVC集成安全性迁移到OKTA多因素身份验证

asp.net-mvc、iis、okta

我有一个集成了安全性的OKTA应用程序，我希望将它迁移到ASP.net多因素身份验证。我已经做了一些概念上的证明，一切似乎都找到了，但我对如何配置IIS有疑问，因为我不想让IIS强制用户使用有效的Active Directory帐户登录。让IIS使用匿名身份验证我得到了我想要的，但是这是一个好的实践吗？我觉得这有点不安全。

浏览 13提问于2018-01-07得票数 0

回答已采纳

2回答

Azure Ad -隐藏在授权后面的重定向Uri

c#、asp.net-core、openid-connect、azure-ad-b2c

因此，在本例中，重定向Uri (设置为网站根，即localhost:1234/)也是控制器中操作的路由，这需要授权。我认为，与控制器的授权相比，应用程序栈中的OWIN授权更高，所以我认为OWIN授权中间件首先会解析Azure Ad的响应，而不是强制执行[Authorize]属性策略并预先拒绝它。

浏览 0提问于2018-03-27得票数 0

回答已采纳

1回答

如何在登录过程中添加要声明的自定义数据？

asp.net-mvc、asp.net-identity、claims-based-identity

假设用户角色名。假设我想添加的东西在ClaimTypes中是不可用的，那么我如何添加我的自定义数据来声明呢？ { }我是否需要使用自定义身份验证来从GenericPrincipal中的claim中提取角色最后一个问题:当我们进行基于角色的授权时，角色会存

浏览 1提问于2016-09-21得票数 0

1回答

只在MVC Azure生产站点上登录失败

asp.net-mvc、owin、azure-cloud-services

简短的版本：甚至移除了Application (因为这在生产中是不同的)，但是它并没有影响问题。请注意，没有其他与Owin相关的cooki

浏览 0提问于2019-03-01得票数 0

1回答

资源服务器未经授权的OAuth2 401

asp.net、oauth-2.0、owin、http-status-code-401、unauthorized

我试图实现OAuth2身份验证和授权。我有一个授权服务器和一个资源服务器。客户端登录到授权服务器(向授权服务器发送用户名和密码)，授权服务器返回一个access_token。每次客户端发送一个请求来获取具有授权标记的资源时，我都会得到：'401未经授权的授权被拒绝了这个请求‘。这是我试过/验证过的事情清单：我在资源和授权服务器上都检查了Microsoft.Owin.Secu

浏览 0提问于2017-06-09得票数 2

回答已采纳

2回答

当用户有多个角色时，位置授权是如何工作的？

asp.net、web-config、forms-authentication

我的web.config有这样的授权规则： <system.web> <authorization>当我测试登录过程时，roleA中的用户或roleB中的用户能够访问视图/管理员下的所有内容，但是当用户使用roleC登录时，它们将被拒绝访问。到目前为止，这是合理的。但当我将角色roleA和roleC分配给同一个用户并尝试登录时，我被拒绝了。这意味着<

浏览 9提问于2011-11-06得票数 4

1回答