使用Windows身份验证的IdentityServer3失败，并重定向到IdpReplyUrl
问题描述：使用Windows身份验证的IdentityServer3失败，并重定向到IdpReplyUrl
回答： IdentityServer3是一个基于OpenID Connect和OAuth 2.0的身份认证和授权框架，用于构建安全的单点登录解决方案。它提供了身份提供者（IdP）和服务提供者（SP）之间的身份验证和授权功能。
当使用Windows身份验证的IdentityServer3失败，并重定向到IdpReplyUrl时，可能有以下几种可能原因和解决方法：
- 配置错误：请检查IdentityServer3和相关应用程序的配置是否正确。确保已正确配置Windows身份验证相关的参数，如IdentityServer3的IdentityProviders集合中是否包含Windows身份验证提供者，并且相关的配置参数如AuthenticationOptions中的WindowsAuthenticationEnabled设置为true。
- 认证授权失败：请确保Windows身份验证在操作系统中正常工作，并且用户具有足够的权限访问相关资源。可以尝试在其他应用程序中验证Windows身份验证是否正常工作。
- 证书问题：如果使用了证书来进行Windows身份验证，可以检查证书是否过期或配置是否正确。
- IdpReplyUrl配置错误：请确保IdpReplyUrl配置正确。IdpReplyUrl是IdentityServer3与身份提供者之间进行通信的URL，用于接收来自身份提供者的响应。如果配置错误，可能导致重定向失败。
如果以上方法都无法解决问题，建议查阅IdentityServer3的官方文档或与IdentityServer3社区进行交流，以获取更详细的帮助和支持。
另外，作为一个开发工程师和云计算领域的专家，您可以借助腾讯云提供的相关产品来构建和部署基于云计算的解决方案。以下是一些与IdentityServer3相关的腾讯云产品和推荐链接：
- 云服务器（CVM）：用于搭建和运行IdentityServer3的服务器实例。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版：用于存储和管理IdentityServer3的数据。详情请参考：https://cloud.tencent.com/product/cdb_mysql
- 云联网（CCN）：用于实现不同区域和网络之间的互通，以便实现多地域部署和扩展。详情请参考：https://cloud.tencent.com/product/ccn
以上是一些相关产品的示例，具体的产品选择和配置需要根据实际需求和情况进行决定。同时，您可以参考腾讯云的官方文档和开发者资源，了解更多关于云计算和IdentityServer3的内容。
相关·内容
我正在尝试在ASP.NET OWIN应用程序中使用Windows Authentication来实现IdentityServer。我在https://github.com/IdentityServer/IdentityServer3.Samples使用了WebHost (WindowsAuth)代码来证明这个概念，并且它是有效的。但是，当我尝试在我自己的IdentityServer实现中使用相同的原则时，它不起作用。我希望，我已经
浏览 68提问于2021-01-07得票数 0
我刚刚将我的IdentityServer3解决方案部署到了一个AWS实例上。我将IdentityServer3配置为RequireSSL。问题似乎是相对常见的是，让SSL运行到AWS负载均衡器，然后在LB和IIS之间运行非SSL。因此，我将RequireSSL设置为false并再次尝试。现在的问题似乎是，当IdentityServer尝试重定向到登录页面时，它没有使用https。当此重定向通过LB退出并重</
浏览 0提问于2016-07-19得票数 1
1回答
我正在开发一个需要SAML来管理OpenAM服务器身份验证的应用程序。实际上，我在OAuth2隐式赠款流中使用Satellizer，我有以下内容：
angularjs应用程序通过窗口获取令牌(如何实现?)我可以在OAuth2承载/ jwt令牌中使用我的
浏览 6提问于2016-05-11得票数 7
是否可以在仅启用Windows身份验证的情况下在IIS (托管在IIS中)中运行IdentityServer3？是否必须同时启用匿名身份验证？如果是，为什么需要匿名身份验证？我正在运行"MVC OWIN Client (Hybrid)“示例应用程序，并尝试访问IdentityServer3，它只在IIS中使用Windows Authentication进行配置。我收到未经授权的响应，看起来像是"M
浏览 2提问于2016-03-24得票数 1
3回答
我们已经将客户端应用程序配置为通过IdentityServer3连接协议使用OpenID身份验证(使用OIDC中间件的是ASP.NET MVC应用程序)。IdentityServer3本身被配置为同时使用本地登录和外部登录(例如Azure)。在常规流程中，一旦应用程序需要对用户进行身份验证，它就会将用户重定向到IdentityServer3登录屏幕--这很好。但在某些情况下，在每次请求的</
浏览 2提问于2015-04-29得票数 16
回答已采纳
我们有一个供内部用户(员工)和外部用户(客户)使用的门户(mvc rdp)。我们希望IdentityServer3自动检测身份验证请求是否从企业网络内部完成，并重定向到ADFS。如果用户代理是从互联网呼叫的，则应显示本地登录。
简而言之，我们不希望有用于外部idp的按钮，因为如果客户端在内部网络上，我们希望IdSrv自动重定向到ADFS，以便为域绑定用户提供真正的单点登录。如果门户
浏览 4提问于2017-06-08得票数 2
回答已采纳
我希望创建一个自定义登录屏幕，它将尝试通过集成的Windows身份验证(使用SPNEGO或其他什么)对用户进行身份验证，如果尝试失败，则返回基于窗体的方法。
用户被认证并重定向</e
浏览 0提问于2015-08-09得票数 1
回答已采纳
我的identityserver3服务运行得很好，该服务正在执行自定义身份验证，并使用angular页面重定向权限、索引、登录和注销页面，如IdentityServer3示例- CustomUser所示我不确定我完全理解如何重定向到“某些外部注册”后，谷歌成功地认证到一个页面，将要求用户提供我们的系统的用户I，这将与谷歌登录在所有未来的呼叫。
因此，假设身份服务的
浏览 2提问于2016-06-11得票数 0
我正在为一个内部网应用程序进行设计，通过该应用程序，内部网应用程序使用IdentityServer3发布的访问令牌调用web。由于它是一个内部网应用程序，所以我将使用IdentityServer3进行身份验证。由于涉及到用户，我相信资源所有者密码凭证流是从IdentityServer3请求令牌的方式。如何在集成的windows身份验证中使用此流？也就是说，我不会登
浏览 1提问于2015-09-03得票数 0
所以我设置了一个IdentityServer3 (让我们称它为IdSvr3)。我有两个ASP.NET MVC应用程序(mvc1和mvc2)，它们都使用IdSvr3进行身份验证。因此，用户通过了mvc1的身份验证，在某个时刻，我希望将用户重定向到mvc2，而不需要用户再次登录。我在上问了这个问题，IdentityServer3项目的两位开发人员之一布洛克·艾伦回应如下：
您需要执行到令牌服务的标准重定向</em
浏览 1提问于2016-01-15得票数 0
自应用程序使用Sitefinity B2C身份验证以来，在应用程序的签名过程中传递了多个请求，并且每个请求中都传递了一些值，如nonce、状态属性、id令牌等。当查看通过登录请求传递的值/令牌时，工作流非常复杂。虽然我已经创建/尝试了所有作为先前请求的响应而得到的值，但登录仍然没有发生。此外，我使用Sitefinity及其体系结构查看了一些B2C身份验证文档，并了解到由Sitefinity生成的令
浏览 1提问于2021-05-22得票数 0
authentication)Secondary站点(主站点)(使用HTTPs并需要windows集成的站点(使用HTTP并重定向到HTTPs)
我的问题是，如果我在HTTP重定向站点上设置匿名身份验证，它只是传递到HTTPS，而不需要身份验证。如果在重定向站点上设置了windows集成身份验证设置，用户将被迫在HTTP站点上进
浏览 0提问于2011-06-22得票数 1
回答已采纳
我正在使用IdentityServer3进行身份验证。indetityserver配置了3个应用程序。
一个用户注册了所有3个应用程序。当前用户必须转到相应的应用程序url (例如)，它将用户重定向到身份服务器进行身份验证，并且在身份验证后用户被重定向回应用程序网站。有没有办法配置IdentityServer，让用户直接转到identyserver，进行身份验证，然后列出用户有权访问的所有应用
浏览 0提问于2018-02-07得票数 1
我们使用的是IdentityServer3，当用户登录时，我们需要检查他们是否接受了服务条款和条件，这需要作为身份验证的一部分，实现这一点的方法是什么？在我们完成登录之前，是否可以重定向到条款页面？
浏览 0提问于2019-03-29得票数 1
我正在使用IdentityServer3作为OpenId提供程序。在登录页面上，如果用户不想继续，我们希望允许用户返回应用程序而不进行身份验证。他们仍然是将他们带到IdentityServer的应用程序的匿名用户。因此，有一个“我不同意，带我回到我的应用程序”的链接或按钮在身份提供者UI中是有意义的。OpenIdConnectOptions.Events.OnAuthenticationFailed有一个OpenIdConnect中间件，它提供了一个名
浏览 2提问于2018-05-24得票数 0
我有一个用angularjs 1.x编写的单页面应用程序。我正在使用IdentityServer3进行用户身份验证。但是，当用户输入一个只有经过身份验证的用户才能访问的url时，身份服务器登录页面将会出现。登录后，用户将被重定向到主页，但我希望用户被重定
浏览 7提问于2017-06-09得票数 0
两个客户端应用程序(MVC和Mobile)
IdentityServer3.WsFederation yServer3我之前的尝试使用了Web和adfs的"adfs/services/trust/13/usernamemixed“端点。这允许移动设备向API发送凭据，然后API使用ADFS的端点对用户进行身份验证。我们必须从Idp接收
浏览 3提问于2017-02-03得票数 0
1回答
手动Windows身份验证
、、、、
我目前正在尝试弄清楚如何在我们的ASP.NET应用程序中执行手动windows身份验证。问题是我们有一个正在运行的OData服务，并使用FormsAuthentication来提供通用的登录机制，并允许OData的PUT和DELETE谓词，包括表单重定向。现在的问题是，我们希望能够在不破坏Odata服务的情况下切换身份验证方法，因为我们依赖它。
我们要做的是使用I
浏览 0提问于2012-01-24得票数 7
回答已采纳
1回答
我有App1和App2，使用IdentityServer3和Active Directory进行单点登录。但是我在哪里处理初始用户注册呢？我不能在身份验证中这样做，因为如果App1用户登录，然后以新用户身份转到App2，他将跳过身份验证。如果我在中间件中执行此操作，则当我尝试将用户重定向<em
浏览 2提问于2016-09-17得票数 0
回答已采纳
1回答
对于客户端部分，我使用了本文中的，并成功地使用外部服务器登录。对于服务器部分，我必须使用现有的IdentityServer3 (用.net 4.6开发的webapi )
因此，我添加了一个带有redirectUrl = 和FlowValue=0 (AuthorizationCode)的客户端，并在客户端ClientId、ClientSecret和AuthorizationCode中进行了更改，从而能够从客户端打开服务器应用程序的身份验证</em
浏览 2提问于2018-01-03得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
