保护自定义策略的内部步骤

文章/答案/技术大牛

发布

1回答

azure-ad-b2c、azure-ad-b2c-custom-policy

我是b2c的新手，所以如果我的问题很明显，请原谅。有一个自定义策略，用于注册后设置密码。策略运行正常，并更新了密码。如果在浏览器中再次使用相同的链接，则策略会正确地显示激活链接已过期的错误。问题是，如果有人捕获了HTTP请求，特别是更改密码的POST请求，并在工具中使用新的password字段值再次发送它，那么它实际上会更新b2c中的密码。你能推荐一下如何保证这篇文章的安全吗？

浏览 13提问于2020-09-16得票数 0

1回答

我想依靠Azure Active Directory来保护应用程序和API。最终用户是公司的雇员(他们在AD中)。我们有一个非常特殊的安全配置，这意味着获取Active之外的信息，并将它们作为声明添加到令牌中。Azure中有通过调用rest来添加自定义声明的方法吗？--我知道我可以用自定义策略在Azure B2C中做到这一点。或者，即使最终用户是我们的员工，我也可以使用Azure B2C作为

浏览 1提问于2022-01-31得票数 1

1回答

在Weblogic中保护Web应用程序中的URL模式

security、weblogic、weblogic12c

我试图保护Web中的某些资源，该应用程序是通过管理控制台部署在我的weblogic服务器(12c)中的。下面是我完成这一任务所遵循的步骤 Security ->我的领域(默认领域) ->将安全模型默认更改为“自定义角色和策略”。保存更改后没有重新启动服务器，因为它提示我无需重新启动。导航到Home -> Configure应用程序，->我的应用程序->安全-> URL模式-&g

浏览 4提问于2013-03-28得票数 0

回答已采纳

1回答

如何使用会话管理技术概要从上一次登录中检索持久化声明？

azure-ad-b2c、azure-ad-b2c-custom-policy

我不完全确定DefaultSSOSessionProvider如何管理内部会话。例如，从自定义策略启动包中获取SM。如果用户第一次运行signup_signin策略，那么他们现在应该有一个包含任何持久化声明的内部B2C会话。如果objectId是一个持久化声明，那么是否应该在用户旅程的第一个编排步骤之前重新填充他们的会话呢？我多次运行signup_signin策略，但是没有一个持久化声明(如objectId或obje

浏览 5提问于2022-01-20得票数 1

1回答

UserFlow和CustomPolicy之间的AzureB2C单点登录问题

azure、single-sign-on、azure-ad-b2c-custom-policy

我正面临着AzureB2C和单点登录的问题。我有一个自定义策略和一个UserFlow，它们都使用单点登录“租户”，并且都使用相同的联邦IdP (AzureAD)。但当登录并切换到另一个使用另一个流程的应用程序时，我得到“我们在登录时遇到问题……”关于自定义策略，我没有更改初学者包中的SSO技术配置文件，也没有向依赖方添加任何其他声明。两个流的输出令牌看起来是一样的你知道哪里会出问题吗?或者我该怎么调试它？

浏览 4提问于2021-11-22得票数 0

1回答

ARMv7 7-M Cortex-M7缓存策略:内部与外部、内部SRAM和外部SDRAM

caching、arm、stm32、cortex-m

我一直在编写自己的RTOS内核，以了解事情是如何工作的(直到现在为止是成功的)，并且达到了使用内存保护单元(MPU)为我的线程分配内存访问策略的地步，因为我想要一个复杂的内核，它具有时钟和哨音以及数据安全我已经到了需要设置内部和外部缓存策略的地步。因此，问题自然地出现了，内部和外部缓存策略到底是什么。显然，我去找了Cortex-M7上的ARM文

浏览 11提问于2022-11-02得票数 0

2回答

在同一个TFS 2008项目中与签入策略一起使用Visual 2010和2008

visual-studio-2010、visual-studio-2008

这个是可能的吗？现在，来自Visual 2008的Power 2008签入策略正在导致Visual 2010的错误。在我自己使用自定义签入策略的工作中，它需要引用一些TFS库的不同版本--通常是9.0.0.0 vs 10.0.0.0。我不认为他们是一个很好的解决方案，但如果有人知道一个，请分享。内部错误在变化评论策略。安装说明:要安装此策略，请遵循CheckForComments.

浏览 6提问于2011-08-12得票数 1

回答已采纳

3回答

我们建议采取什么策略来保护黑莓设备的安全？

security、blackberry、bes

我们应该采取哪些步骤(通过服务器策略)保护我们的设备不受流氓软件更新、邪恶的第三方应用程序、间谍软件、病毒等的影响？(或者，在这一点上，对黑莓设备的后一类攻击仅仅是“概念的证明”？)建议使用什么安全策略来保护黑莓设备的安全？

浏览 0提问于2009-07-24得票数 3

1回答

在令牌Azure B2C中添加索赔

azure-ad-b2c、azure-ad-graph-api

在Azure AD B2C中发布令牌之前，有什么方法可以将自定义声明(用户订阅或角色列表作为示例)包含在令牌中，前提是声明存储在自己的服务器上(在B2C中不可用)？目标是在令牌中拥有声明，以避免在每个请求中对存储进行额外的往返。通过Graph添加自定义属性，配置为包含在JWT中。自定义登录策略，如本文中的，但如果我正确的话，另外的步骤6是以不受限制的</em

浏览 6提问于2017-08-31得票数 16

回答已采纳

1回答

Azure AD B2C自定义策略，保护API连接器

c#、.net、azure、azure-ad-b2c、azure-ad-b2c-custom-policy

我使用Azure B2C与自定义策略和API连接器。我希望保护API中的特定端点(C# .NET 4.7.2)，它将返回legacyUserId (用于用户迁移到Azure)。这不是最有价值的信息，但目标是确保端点不能被自由访问。我想访问API从自定义策略和邮递员进行测试。此外，我还能

浏览 5提问于2022-05-05得票数 0

回答已采纳

1回答

ADB2C身份体验框架:身份验证后立即使用访问令牌

azure、azure-ad-b2c、identity-experience-framework

我们正在使用大量的ADB2C内置策略，现在想要通过身份体验框架切换自定义策略。我们的一个用例是:在身份验证(注册或登录)之后，在端点(受访问令牌保护)上进行一些调用(来自策略)。例如:在注册之后，我们想要调用一个用于隐私策略管理的api。为了让它正常工作，我们需要有访问令牌。多亏了自定义策略，有没有一种方法可以使用身份验证后刚刚发布的访问令牌来调用http端点？

浏览 18提问于2019-05-06得票数 0

回答已采纳

1回答

WSO2ESB -基于注册用户或组保护应用编程接口

api、security、wso2esb

我已经实现了一个可以通过WSO2 ESB访问的Rest API，并且我正在尝试使用基本身份验证来保护它。我已经使用以下文档找到了如何保护API的方法：就像可以通过策略保护代理服务一样： <proxy name=&

浏览 2提问于2016-03-16得票数 0

1回答

Azure b2c自定义策略:如何在用户旅程中检查accountEnabled

azure-ad-b2c、azure-ad-b2c-custom-policy

对于这个公开的问题，我真的很抱歉，但是我对自定义策略并不熟悉，并且无法单独使用文档来解决这个问题。我有一个自定义策略，其中包括一个包含两个编排步骤的用户旅程，并且希望再添加一个检查accountEnabled的编排步骤。谢谢

浏览 3提问于2022-04-13得票数 0

回答已采纳

1回答

企业加密注意事项

cryptography、encryption、compliance、public-key-infrastructure、databases

企业加密策略需要考虑哪些不同方面？/jdcmg.isc.ucsb.edu/docs/secpresent/Oracle-Secure-SSN-Vault-White-Paper-MAY2007.pdf在源代码中存储密钥在硬件安全模块中存储密钥关键轮换策略钥匙<e

浏览 0提问于2011-12-19得票数 0

2回答

如何将自定义策略指定为仅在用户首次登录时使用？

azure-ad-b2c、msal、azure-ad-b2c-custom-policy

上下文当我们应该在调用msal.js方法"acquireTokenSilent“时获得一个受保护的API的访问令牌时，问题就开始了。我们现在看到，自定义策略</e

浏览 3提问于2020-10-06得票数 1

1回答

GCP云装甲DDoS设置

google-cloud-platform、load-balancing、ddos、google-cloud-armor

我想知道云甲是怎么工作的。当我创建“策略中的空规则”(允许所有交易)时，默认情况下是否启用了DDoS保护？或者DDoS保护仅仅是HTTP负载均衡器的一部分？这是我的笔记：您可以使用云装甲对IP位置等进行额外的过滤，以

浏览 4提问于2020-06-19得票数 2

回答已采纳

1回答

Azure B2C -从验证步骤中删除更改电子邮件按钮

azure-ad-b2c

有谁知道如何使用自定义策略跳过验证步骤中的“更改电子邮件”步骤？

浏览 0提问于2020-01-29得票数 1

1回答

在azure ad b2c自定义策略中启用后退按钮

azure-ad-b2c

我在自定义策略中有一个多步骤的用户旅程。我需要启用后退按钮来后退上一步。这在AD B2C自定义策略中是可能的吗？请帮帮忙。

浏览 0提问于2019-11-07得票数 1

1回答

删除b2c自定义策略上的密码过期

azure、azure-ad-b2c

我正在对本地和社交帐户使用B2C自定义策略。我知道，使用自定义策略，密码将在90天后过期，我可以使用以下步骤分别删除每个用户的过期时间：，但我希望更新自定义策略，以便新用户具有无过期行为。

浏览 0提问于2018-10-12得票数 0

1回答

启用/禁用MFA的Azure AD B2C自定义策略

azure、azure-active-directory、azure-ad-b2c

我的团队希望在我们的Azure B2C中实现以下情况--我们希望为我们的一些用户禁用MFA (不足1%的用户)。据我所知，只有一种方法可以这样做:编写自定义策略。我开始检查如何开发自定义策略，并意识到我想拥有“用户流”中的所有内容，这是我们在注册/注册过程中使用的(在Azure AD B2C用户流中创建)。为了执行新的要求，我想做以下几点：下载登录/将用户流注册为XML文件

浏览 6提问于2020-01-23得票数 1

点击加载更多