腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
在
IdentityServer4
中
实现
Cookie
授权
流程
、
、
、
、
这些应用程序将连接到服务器并通过ResourceOwnerPassword
授权
进行
授权
。(这部分似乎起作用了。)然后,表单应该通过HttpPost请求向客户端提交模型,然后客户端将数据发送到API,API应该根据数据库进行身份验证,并在成功时发出
授权
cookie
(基于RememberMe框的会话/持久性),然后Web可以使用该
cookie
对用户进行
授权
并从中提取声明。
cookie
还将用于访问API
中
需要身份验证的端点。我应该如何使用Asp.
浏览 48
提问于2020-05-03
得票数 0
2
回答
如何使用.Net Framework4.6应用程序
中
的登录页面来验证.Net Core3.1上的
IdentityServer4
应用程序?
、
、
、
、
我们正在构建一个新的.Net Core3.1
IdentityServer4
应用程序,主要用于颁发令牌,但在代码身份验证
流程
中
,我们希望重定向到当前.Net Framework4.6应用程序
中
托管的登录页面有人知道如何在.Net Framework4.6应用程序
中
实现
登录,然后重定向回IdentityServer并在登录后处理令牌吗?并使用提供的returnUrl重定向回
IdentityServer4
后,
IdentityServer4
不会读取该
浏览 1
提问于2020-09-18
得票数 1
1
回答
asp.net核心和Is4 - jwt及cookies
中
的
授权
代码流
、
、
在
asp.net核心中,我使用addCookies()方法,但是is4返回jwt令牌,当我使用cookies时,为什么会有jwt?如果我使用
cookie
,有人能解释我为什么得到JWT吗?
浏览 4
提问于2022-09-06
得票数 1
回答已采纳
1
回答
我是否可以
在
Identity Server 4的同意页
中
显示我的条款和条件?
、
、
我使用
IdentityServer4
来
实现
身份验证和
授权
。我需要显示条款和条件页,也要捕获用户是否已经接受它。 我是否可以使用Identity Server
流程
中
的同意页来显示我的条款和条件?
浏览 2
提问于2021-01-19
得票数 1
1
回答
IdentityServer4
访问令牌和
Cookie
、
、
、
我们使用
IdentityServer4
从前端生成访问令牌,并将其发送到微服务进行
授权
。令牌生成使用用户的用户名/密码来验证用户。我们
在
应用程序中有相当的下载功能来下载pdf文件。我们所理解的是,如果我们有一个
cookie
,那么我们就可以做到这一点。因此,我需要帮助,以生成从
Identityserver4
的UI和访问令牌的后端apis的
cookie
。找不到任何与从
identityserver4
获取
cookie
相关的文档。不了解
cooki
浏览 11
提问于2019-11-01
得票数 0
2
回答
基于ASP.NET核心和服务栈的认证与
授权
、
、
、
我有一个ASP.Net Core应用程序,用户需要登录才能从
IdentityServer4
获得id_token,然后将id_token传递给
在
ServiceStack
中
实现
的webapi以获得
授权
代码。随后对webapi的调用将使用
授权
代码。 到目前为止,我所读到的是Web,它应该使用openid令牌(UseOpenIdConnectAuthentication)。因为
cookie
只是http,所以Javascript无法访问它。此外,ASP.NET
cooki
浏览 2
提问于2017-07-10
得票数 1
1
回答
现在和状态参数如何在
IdentityServer4
中
存储和传输?
、
、
我已经阅读了关于状态和当前参数之间的区别,并且了解到状态参数是由服务器(身份服务器)生成的,客户端使用状态参数来防止CSRF攻击,而状态参数是由客户端生成的,然后身份验证服务器将它包含在令牌
中
,客户端将使用它来检查令牌有效性我的第一个问题是:
在
identityServer4
使用隐式授予类型时,上述流是否正确? 我的第二个问题:当前的参数存储在用户的代理(浏览器)上的地方,以及客户机如何生成和传输它?
浏览 2
提问于2018-11-11
得票数 2
2
回答
没有cookies的
IdentityServer4
外部身份验证
、
、
我希望使用刷新令牌
实现
JWT访问令牌身份验证。据我所知,这是验证客户端(移动应用程序、SPA Web应用程序)的行业标准。出于安全考虑,我不希望
实现
自己的
授权
逻辑,包括JWT生成和刷新令牌处理。然而,
IdentityServer4
在
很大程度上是基于OAuth的,我不确定这如何与SPA应用程序和移动应用程序(我信任的客户端)一起工作。我从来没有见过像Snapchat,Instagram等这样的大型应用程序有这样的身份验证
流程
,
在
登录
流程
中</em
浏览 14
提问于2018-12-09
得票数 0
2
回答
Angular和Json Web标记
、
、
我正在使用具有资源所有者密码
授权
类型的
IdentityServer4
。我听说不推荐这样做,但每个用户都分配了不同的角色,这些角色必须放在JWT的角色声明
中
。这允许.net核心
授权
数据注释授予和限制对每个路由的访问。 我现在的
流程
是用户登录到SPA,SPA将凭据发送到API。API使用身份来验证凭据。
在
成功验证时,API向
IdentityServer4
发送请求以获取JWT,然后将其发送回SPA。然后将JWT保存到本地存储,以便在每次请求时使用。我想知道我是否应该直接从<e
浏览 1
提问于2019-05-11
得票数 1
2
回答
IdentityServer4
-
在
iframe中加载登录页面
、
我需要在响应
中
更改CSP,其中包含来自
IdentityServer4
的登录页面,以便在我的客户端应用程序
中
呈现iframe页面。有可能吗?
浏览 1
提问于2019-03-03
得票数 1
1
回答
在
iOS上的Flutter中使用
IdentityServer4
调用AppAuth注销/结束会话端点
、
、
、
我
在
Flutter中使用flutter_appauth包来处理针对
IdentityServer4
的
授权
码流,但一直找不到一种方法来调用iOS
中
的/endsession端点。
在
this GitHub comment
中
的解决方案似乎可以使用OKTA,但在使用
IdentityServer4
时,我得到了以下异常,它会立即终止Flutter应用程序: [DEVICE LOG] 2020考虑到我的/endsession端点没有返回
授权
响应,这似
浏览 35
提问于2020-04-16
得票数 0
回答已采纳
1
回答
使用
IdentityServer4
在
标头中传递访问和刷新令牌
、
、
似乎
IdentityServer4
只会将访问令牌作为
cookie
传递到头部,除非我做了resourceownerpassword,它将传递一个访问令牌,但不会传递刷新令牌。我需要直接在头文件
中
传递访问和刷新令牌,如下所示{ "access_token": "eyJz93a.使用
IdentityServer4
可以做到这一点吗? 编辑:所以我误解了令牌是怎么回事。现在我看到它在正
浏览 0
提问于2018-05-19
得票数 0
1
回答
基于范围/角色的Azure AD B2C
授权
支持
、
、
、
我们希望
在
API
中
实现
授权
。我们已经
在
IdentityServer4
中
设置了基于范围的
授权
,在这里我们用不同的策略来装饰端点。使用
IdentityServer4
,我们能够
实现
这一点,因为
IdentityServer4
令牌在所有授予类型中都有作用域声明,但是使用Azure,我们发现不能在用客户端凭据流生成的令牌
中
具有范围声
浏览 6
提问于2022-05-19
得票数 0
1
回答
如何将
IdentityServer4
认证与
授权
分离
、
、
、
我使用
IdentityServer4
Quickstart代码作为
授权
服务器(),并使用另一个WebApplication ()将其用户重定向到该isrv4进行
授权
。提交用户名和密码后,
cookie
将设置,用户将重定向到(3:),然后重定向回WebApplication。我需要isrv4
在
(1:)之后将用户重定向到(),然后
在
应用程序中进行用户登录,然后返回到(3:),然后返回WebApplication。这种情况有可能发生吗?以及如何
实现
它?
浏览 3
提问于2019-11-11
得票数 0
2
回答
在
ASP.net核心项目中需要实施用户管理系统的
IdentityServer4
、
我是第一次使用
identityServer4
,我需要一些
在
我的asp.net核心项目中
实现
的帮助。到目前为止,我可以
实现
一个idetntyServer4来进行客户端加密身份验证。现在我不知道将用户数据返回到我的应用程序的正确
流程
是什么。从网站A单击登录-->登录(应该在
identityServer4
中
登录?) -->成功后-->重定向到发送页面(网站A)-登录的用户数据必须发回..它是如何发生的?是否会保存此数据库
中
的登录数据?它不只
浏览 23
提问于2021-01-24
得票数 0
1
回答
在
IdentityServer4
中
自定义form_post响应视图
我使用的是
IdentityServer4
,当用户使用"form_post“响应模式进行
授权
/重定向时,我想添加一些简单的可视加载指示器。当使用"form_post“响应模式调用连接/
授权
路由时,它会返回一个带有要提交的表单的空白页面,所以我正在尝试找出如何向该页面添加一些自定义html。I found this issue for IdentityServer3 that covers my exact use case,但我不知道如何在
IdentityServer4
中</e
浏览 6
提问于2020-07-13
得票数 1
1
回答
在
使用SPA时,
在
identityServer端保持会话活动
、
、
、
在
第一个方面(使用IdentityServer),我们有一些改进的管理ui。存在这样一个要求,即连接的用户可以无缝地从我们的SPA应用程序转到这个管理ui,而无需身份验证。authorityWithIdServer.com -我们的id provider站点->将一个包含
cookie
的会话设置为1小时到期。 步骤: 1.首先我们去spaWeb.com。3.利用
授权
代码流,将访问令牌重定向到spaWeb.com,最后得到本地存储的访问令牌和刷新令牌。4.我们只使用了几个小时的水疗申请。我们的访问令牌定期使用刷新令牌进行更新。
在<
浏览 1
提问于2019-12-17
得票数 0
回答已采纳
1
回答
无法使用“/连接/
授权
”端点从
IdentityServer4
获取
授权
代码
、
、
我正在开发一个带有
identityserver4
的SPA应用程序,它介于角度和.net API之间。身份服务器的大多数配置都已经完成,唯一的障碍是,当我调用/连接/
授权
时,我没有得到
授权
代码,而是得到了我提供的数据的编码重定向URL。我是不是遗漏了什么?我实在想不出它为什么会有这种行为。.AddCookie(CookieAuthenticationDefaults.AuthenticationScheme, options => options.
Cookie
.Name=
浏览 8
提问于2021-09-07
得票数 0
1
回答
具有多个(自定义)用户存储的
Identityserver4
、
我们正在设计一个新的多租户(web/移动)系统,并计划使用
IdentityServer4
。它似乎正在注册IResourceOwnerPasswordValidator的
实现
,只有
在
使用“资源所有者密码”
授权
类型时才会调用该
实现
。应该
实现
和注册哪些接口来支持其他
浏览 18
提问于2017-08-09
得票数 0
回答已采纳
2
回答
IdentityServer4
如何在登录后重定向流
、
、
、
、
我已经安装了一个
IdentityServer4
和一个客户端(混合Mvc客户机)。一切都很好。以下
流程
起作用: 我必须创建一个自定义的Authori
浏览 0
提问于2018-09-14
得票数 1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Vue实践之微信公众号OpenID获取
Django实战-服务端登录验证-code换取openid
IdentityServer4 知多少
单点登录原理与简单实现
图文并茂,为你揭开“单点登录“的神秘面纱
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券