如何在IdentityServer 4中配置其他身份验证选项？
在IdentityServer 4中配置其他身份验证选项，可以通过添加外部身份验证提供程序来实现。以下是一般步骤：
- 首先，你需要在IdentityServer 4中配置用于外部身份验证的提供程序。可以使用OpenID Connect、OAuth 2.0、SAML等协议。具体的配置取决于你选择的提供程序，但通常需要提供一些参数，例如客户端ID、客户端密钥、授权终结点等。
- 接下来，在IdentityServer的配置类中，使用AddOpenIdConnect、AddOAuth、AddSaml等方法将外部身份验证提供程序添加到服务中。这些方法可以在IdentityServer4包中找到。
- 在添加提供程序时，你需要提供一个唯一的方案名称，该名称将用于标识提供程序。可以根据自己的喜好来命名。
- 在配置提供程序时，你还可以设置一些选项，例如回调URL、签名密钥、Scope、ClientClaims等。这些选项取决于你选择的提供程序。
- 最后，在客户端应用程序中，将身份验证选项配置为使用IdentityServer 4作为身份验证服务器，并指定外部提供程序的方案名称。
通过这些步骤，你可以在IdentityServer 4中配置其他身份验证选项。具体的配置细节取决于你选择的身份验证提供程序。这里没有提及腾讯云的相关产品和产品介绍链接地址，因为本题要求不提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等流行的云计算品牌商。
相关·内容
我目前正在研究IdentityServer4，以实现我们的Xamarin移动应用程序的身份验证，以使用ASP.NET Core WebAPI进行身份验证，这将利用ASP.NET核心身份进行授权。
所以我基本上有三个项目：
IdentityServer
WebAPI
Xamarin应用程序
由于API和应用程序都是我们自己的，所以我决定使用ResourceOwnerPasswordGrant。然而，我对如何实施登记感到困惑。
假设所有实际的帐户处理(注册和登录)都需要在IdentityServer项目而不是WebAPI项目中完全实现，这是正确的吗？
考虑到快速启动项目中的Te
浏览 1提问于2017-01-31得票数 1
回答已采纳
我正试图在我的ASP.net网络应用程序中实现ADFS身份验证。我已经将我的web应用程序配置为使用adfs身份验证，并在adfs中设置了依赖方信任。当我浏览我的web应用程序时，浏览器被重定向到adfs登录页面。提交登录详细信息后，它将显示来自adfs的错误页面。我对ADFS不太了解。adfs记录的错误如下：
Exception details:
Microsoft.IdentityServer.RequestFailedException: MSIS7012: An error occurred while processing the request. Contact your
浏览 3提问于2017-09-21得票数 1
我正在架构一个SSO服务，以支持多个面向内部和客户端的应用程序。我正在回顾ThinkTecture的IdentityServer 3方法，使用OpenId连接和oAUTH2。我想这就是我们要走的方向。然而，我还是挂在我看到的例子中，用户在哪里可以看到一个从IdentityServer提供的登录表单。由于我需要开发多个应用程序共享的SSO服务，所以我更喜欢单个应用程序管理自己的登录页面。例如，应用程序A可能需要表单身份验证、Facebook和Google +。应用程序B可能只需要表单身份验证。每个应用程序都需要与IdentityServer碰撞才能返回一个令牌。然而，我希望各个应用程序管理显示登
浏览 2提问于2016-02-23得票数 1
回答已采纳
1回答
是否可以在不使用IdentityServer的情况下配置WSO2应用程序接口管理器对用户(资源所有者)进行身份验证？
例如，需要返回登录表单，通过Active Directory或其他LDAP对资源所有者进行身份验证。
浏览 16提问于2017-12-14得票数 0
回答已采纳
我找不到使用这两个框架协同工作的答案。
我们计划构建一个身份提供者服务(如谷歌帐户)，用于验证用户身份，并提供到信赖方应用程序的OpenId连接协议。我们已经在ServiceStack中建立了现有的项目，这些项目都工作得很好。但是，在对用户进行身份验证方面，ServiceStack似乎与IdentityServer4不兼容。ServiceStack有自己的身份验证机制，而IdentityServer4依赖于Asp.NET身份模型。如果我通过ASP.NET身份模型登录，ServiceStack API可能无法识别用户已登录。反之亦然。
有没有任何关于这是一条死胡同的建议，或者是一些可能让他们一起
浏览 2提问于2018-09-13得票数 1
我有一个角度应用程序，使用oidc客户端来访问一个使用IdentityServer3提供OpenID连接身份验证的API。
在身份验证期间，oidc客户端抛出一个错误：
sub from user info endpoint does not match sub in access_token
国际青年联合会成功地采取了下列步骤：
发布到API的/openid/login?signin=xxx
重定向到API的/openid/connect/authorize
重定向回角应用程序
但随后oidc客户端调用API的/openid/connect/userinfo。
API不实
浏览 0提问于2018-06-14得票数 2
回答已采纳
我想了解在微服务环境中单点登录身份验证和授权的不同实现的优缺点。我想出了3个解决方案(见下图)。每个选项都有哪些优点和缺点？(我使用Ocelot作为网关，使用IdentityServer4作为身份提供者)。微服务A和微服务B有自己的UI (SPA应用程序)，微服务D是REST API。
浏览 0提问于2020-01-28得票数 1
当运行IdentityServer4的单个实例时，我们可以使用另一个身份提供者成功登录。一旦我们创建了几个IdentityServer4实例，如果结果由不同的服务器处理，则在用户进行身份验证后，相同的过程将失败。
即使ASP.NET核心message.State应用编程接口已正确配置为在多服务器环境中运行，仍会在日志中写入消息"Unable to unprotect DataProtection“。
浏览 52提问于2020-05-07得票数 1
我计划在现有的解决方案中引入IdentityServer4作为安全令牌服务。我们可以使用用户名/密码对对用户进行身份验证，这涵盖了我们拥有的大多数用例。
另一种使用更少的场景是根据用户的IP对用户进行身份验证。
使用IdentityServer4处理这种情况的最佳方法是什么？
浏览 0提问于2017-12-21得票数 1
3回答
我们已经将客户端应用程序配置为通过IdentityServer3连接协议使用OpenID身份验证(使用OIDC中间件的是ASP.NET MVC应用程序)。
IdentityServer3本身被配置为同时使用本地登录和外部登录(例如Azure)。
在常规流程中，一旦应用程序需要对用户进行身份验证，它就会将用户重定向到IdentityServer3登录屏幕--这很好。但在某些情况下，在每次请求的基础上，我想绕过登录屏幕，让IdentityServer3知道用户希望立即使用特定的外部身份提供者登录。
可以这样做吗？
浏览 2提问于2015-04-29得票数 16
回答已采纳
2回答
我有一个应用程序，其中使用IdentityServer4完成身份验证，并将Azure作为OpenID提供程序。IdentityServer4托管在Azure应用程序服务中。在成功的身份验证之后，我能够在access应用程序中获得访问令牌。访问令牌被传递给基于.Net核心的RESTful API，该API托管在Azure函数3.x中。在我的Azure函数中，我想获取用户信息和其他声明，而不触及IdentityServer4的端点"/connect/userinfo“。
一些类似于以下获得索赔的东西会很有帮助。
[FunctionName("MyFunctionName")
浏览 10提问于2020-08-25得票数 0
回答已采纳
我正在开发一个使用IdentityServer4进行身份验证的应用程序接口。我已经将商店配置为使用EF核心，我也在使用Asp.Net Identity。为了改善用户体验，我们希望他们在注册并提供自动生成的ClientId和ClientSecret后，在沙箱上试用我们的API。一旦他们想要投入生产，我们就想为生产环境生成另一个ClientSecret。
换句话说，我们希望重用ASP.NET身份用户和IdentityServer客户端，但机密除外。
我们有不同的网址，数据库等沙盒和生产。目前，我们正在使用两个不同的IdentityServer服务器和数据库，但我们正在考虑为这两个环境共享相同的Id
浏览 1提问于2017-04-19得票数 0
是否可以在仅启用Windows身份验证的情况下在IIS (托管在IIS中)中运行IdentityServer3？是否必须同时启用匿名身份验证？如果是，为什么需要匿名身份验证？我正在运行"MVC OWIN Client (Hybrid)“示例应用程序，并尝试访问IdentityServer3，它只在IIS中使用Windows Authentication进行配置。我收到未经授权的响应，看起来像是"MVC OWIN客户端(混合)“示例正在尝试访问../dentityServer3/.well-known/openid-configuration‘，但失败了，因为匿名被禁用。
有什么
浏览 2提问于2016-03-24得票数 1
我是一个相当新的IdentityServer4，我正在尝试为我们不同的内部API配置访问控制。所谓内部，我的意思是它不是通过互联网。我选择了IdentityServer4，因为当涉及到不同的客户端和授权类型时，它似乎具有很大的灵活性。
现在，我正在尝试让Windows身份验证(针对AD)工作。首先让我向你展示我希望它是如何工作的，然后我将向你展示我尝试过的东西。
任何登录到AD的用户都应该能够从令牌端点请求令牌。因此，对于任何集成了Windows身份验证的应用程序，它应该会自动工作。
下面是我希望如何在PowerShell中工作的一个示例。我不确定身体到底应该是什么样子，但希望你能明白。
$c
浏览 11提问于2018-02-13得票数 1
首先，我要说，我对web开发和OpenIdConnect/OAuth非常陌生，我已经尽我所能来追踪这个问题，但没有成功，所以我现在转向社区.
我使用IdentityServer4 -NugetPKG2.1.1设置了一个身份提供者
我使用IDP建立了一个MVC客户端web应用程序，使用混合流进行身份验证，除了运行iPads 9.3.5的iOS之外，一切都可以在多个设备和浏览器上正常工作
在这些设备(在运行相同iOS版本的3种不同的iOS上复制)上，身份验证过程开始；用户被要求登录到IDP，然后浏览器(Safari)就坐在授权端点的一个空白屏幕上。
查看IDP的日志，我可以看到请求“正在”被处理，
浏览 0提问于2018-04-19得票数 1
回答已采纳
我的问题是：
我有一个现有的身份验证提供者(我控制源代码)，它使用OWIN进行身份验证。登录过程使用自定义屏幕有许多步骤。现在，我想将该提供程序与identityserver3集成。
以下是我的想法：
答:为identityserver3实现一个虚拟视图服务，它执行元重定向到我现有提供者的登录页面。坏的部分是当我必须完成登录过程时，因为我看到的唯一方法就是用用户名和密码将表单自贴到identityserver3。
B:我可以在我的提供者项目中使用identityserver3，并呈现我的提供者的入口登录屏幕(在MVC的源代码中有一个非常麻烦的例子)，但是，与A点一样，最后我不得不以某种方式将用
浏览 1提问于2016-06-13得票数 0
回答已采纳
遇到负载均衡器暴露的Kubernetes上的多个IdentityServer4实例的问题。我不认为凭据登录有问题，我的问题是关于JWT令牌。当只有1个实例时，工作正常。 概述： Redis上的IdentityServer4 MongoDB数据存储PersistedGrantStore数据保护设置 多个.Net Core 3.1 Web API。在启动时使用AddIdnetityServerAuthentication，传入连接和接口名称。我正在运行API的多个实例。减少到1，我仍然得到相同的问题。如果只有一个Identity Server实例，但有多个实例，则工作正常，但在API上收到以下错
浏览 55提问于2021-07-15得票数 0
1回答
单点登录:我该往哪个方向走？
、、、、
我有一个适合多种教育机构的SaaS网络应用程序。所有客户端都托管在同一个应用程序/数据库中。该应用程序目前是用C#为ASP.Net 4 Web编写的。
目前，我的应用程序使用本地/本机数据库进行用户身份验证/授权。
我们的客户要求我们支持单点登录，客户端是身份验证提供者，我的应用程序是使用者。
问题是，客户端通过不同的协议/机制(如Shibboleth和OpenID连接)请求单点登录。这意味着我需要-to/应该创建一个解决方案来处理所有这些或至少是可扩展的。
我偶然看到Thinktecture的IdentityServer，我认为它可以抽象出我的客户所使用的各种单点登录机制，并返回到我的应用程
浏览 1提问于2014-03-17得票数 6
回答已采纳
我正试图利用IdentityServer3，但似乎没有一个流程符合我想要实现的目标。
单页应用程序(SPA)仅用HTML和Javascript编写，试图访问受保护的API端点(本例中为ASP.NET Web v2 )。
返回HTTP 401，因为API端点受到保护
SPA直接从IdentityServer请求一个令牌，传入用户名和密码。
IdentityServer3返回包含用户名和与用户名关联的声明的授权令牌。
SPA再次尝试访问API端点，但在报头中传递承载令牌，并且允许访问。
最后，我希望实现刷新令牌，这样SPA就不必再次提交用户名和密码了。
我看过的流动
浏览 3提问于2016-07-14得票数 0
回答已采纳
我们有一个使用IdentityServer4进行身份验证的web。我试图通过保留现有的DB来更改身份验证服务，以支持多租户。因此，每个租户都有单独的DB。
我目前正在努力配置ConfigurationStore和OperationalStore。
选项01:由于每个租户都有单独的DB，所以可以将ConfigurationDb和PersistedGrantDb相关表添加到这些DB中。
选项02:使用公共DB保存与ConfigurationDb和PersistedGrantDb相关的表。
什么是最好的方法？
services.AddIdentityServer()
// this adds
浏览 1提问于2018-09-19得票数 3
回答已采纳
我使用.net核心2.2和IdentityServer 4，试图使用访问令牌访问同一服务器上的附加API端点，总是接收401。
Startup.cs
services.AddLocalApiAuthentication();
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = IdentityServerAuthenticationDefaults.AuthenticationScheme;
o
浏览 9提问于2021-10-12得票数 0
回答已采纳
我有一组基于AspNet WebApi的web服务和一个基于IdentityServer3 3的身份验证服务。所有的web服务都支持用于监视和诊断的简单服务信息端点。它报告服务版本和服务器名称。目前唯一不支持服务信息端点的服务是基于IdentityServer3 3的身份验证服务。
是否有一种方法可以将简单的端点添加到基于IdentityServer3 3的服务中？在中，布洛克艾伦说：“我们有一种方法来添加自定义控制器，但它是无文档的，当前不受支持，而且没有真正完成。”我不想走那条没有证件的，没有支撑的路线。
是否有方法修改/扩展发现端点以包括其他信息？
浏览 0提问于2018-09-14得票数 3
回答已采纳
我正在使用新的React模板，它是.NET核心3发行版的一部分。该模板使用Microsoft.AspNetCore.ApiAuthorization.IdentityServer集成ASP.NET核心标识、IdentityServer，并对用户注册、身份验证和授权做出反应。
这对于简单的场景非常有效，但是我发现更复杂的场景的文档让人费解。这主要是因为现在有很多不同的齿轮，很难确定到哪里去找。
我想要做的是:我想向用户添加一个自定义声明(例如，IsAdmin: true)。这个声明应该在.NET核心HttpContext中的ApiController (作为用户的索赔主体的一部分)中作为用户声明
浏览 5提问于2019-11-08得票数 1
2回答
我已经安装了一个IdentityServer4和一个客户端(混合Mvc客户机)。一切都很好。以下流程起作用：
用户调用安全页面PageX (控制器受授权属性保护)
而不是系统将流重定向到IdentityServer上的登录页
在身份验证/授权之后，IdentityServer将用户重定向到客户机配置(名为Home的页面)中定义的url (redirect_uri)。
现在我不知道如何在第3步实现重定向到PageX，原来的页面请求。
我必须创建一个自定义的AuthorizeAttribute来保存会话存储PageX的url，而不是在回调页面中使用它？或者在IdentitySe
浏览 0提问于2018-09-14得票数 1
回答已采纳
1回答
这个错误快让我抓狂两天了！
我有一台web服务器和一台adfs服务器(都是windows server 2012)。我正确地配置了adfs。我可以看到adfs/ls身份验证页面，并且可以从adfs服务器使用AD用户登录。当我尝试访问adfs/ls身份验证页面时，从web服务器，正确地重定向到adfs服务器，以便我可以输入我的用户名和密码。当返回时，我在页面上收到这个错误：
There was a problem accessing the site. Try to browse to the site again.
If the problem persists, contact the ad
浏览 2提问于2015-02-05得票数 1
我需要创建一个管理员UI，其中我需要列出在IdentityServer上注册的所有用户，以便开始分配权限和角色。此应用程序在内部使用PolicyServer，但作为超级管理员用户，我需要查看在IdentityServer上注册的所有用户。这里，IdentityServer负责身份验证，另一个使用PolicyServer的应用程序负责授权。
以下哪种方法是正确的: 1-此管理UI应用程序应该连接到IdentityServer用来获取所有用户的同一数据库?2或者我是否需要以这种方式扩展IdentityServer？：
我在这里关注了这个问题: IdentityServer/IdentityServ
浏览 0提问于2018-11-30得票数 0
有没有一种方法可以创建一个使用Open使用我的IdentityServer4进行身份验证的dotnet核心3/3.1控制台应用程序？在IdentityModel.OidcClient中有一个名为NetCoreConsoleClient的旧示例，但它需要ASP.Net核心。
我正在寻找的模型是，用户尝试使用控制台应用程序，控制台应用程序弹出一个浏览器窗口，并使用IdentityServer4启动一个开放ID连接会话，用户在浏览器窗口中输入用户名/密码，控件返回到控制台应用程序，该应用程序现在具有与受保护的API服务器对话所需的令牌。在微软的azure命令行工具中，它们将身份验证卸载到类似于Ope
浏览 2提问于2020-05-30得票数 2
回答已采纳
2回答
STS不支持请求身份验证方法
、、、、
我们的Java应用程序与客户ADFS3.0服务器联合在一起。通过SAMLP向ADFS服务器发送身份验证请求(SP已启动)后会出现问题。它用于intranet用例，其中在ADFS服务器上在身份验证策略中指定了windows身份验证。SP应用程序正在使用ForgeRock的Fedlet库，该库通过SAML身份验证请求强制发送RequestedAuthnContext属性：
samlp:RequestedAuthnContext xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"
浏览 0提问于2015-06-21得票数 3
回答已采纳
我正在尝试创建一个主从类型配置，用于使用IdentityServer4进行身份验证，如下所示
MyMasterIdentityServer0 (Master) - receives id_token and gives access_token
|---> MySlaveIdentityServer1 (Basic Auth)
|---> MySlaveIdentityServer2 (Windows Auth)
|---> MySlaveIdentityServer3 (SmartCard Certificate Auth)
|---> MySlaveIdentity
浏览 7提问于2017-02-22得票数 13
回答已采纳
要针对IdentityServer4中的AzureAD启用多身份验证提供程序。(类似于reference：)
此行为的原因取决于web客户端应用程序，每个web客户端应用程序都需要针对不同的AzureAD客户端应用程序进行身份验证，并使用AzureAD中的清单设置定义不同的应用程序内角色。
(所以这已经完成了。)
另一个问题是，在通过IdentityServer4登录时，不是为用户提供多个身份验证选项，而是希望根据每个web客户端应用程序的配置设置自动选择多个AzureAD身份验证选项之一。
这是通过IdentityServer4很容易实现的，还是已经可用的？
浏览 1提问于2019-04-09得票数 1
1回答
我有一些用户是角色的一部分，这些角色有为他们指定的声明。我使用IncludeAllClaimsForUser设置为true的IdentityServer (目前是版本3)对用户进行身份验证。我希望IdentityServer能自动检索角色声明，但它没有。
有没有办法让IdentityServer关心角色声明，或者通过ProfileServer进行自定义是唯一的办法？
浏览 0提问于2017-03-03得票数 0
回答已采纳
我正在使用IdentiyServer向客户端发布JWT令牌，令牌包含角色声明和一些其他声明，这部分工作得很好，我得到了具有所需声明的访问令牌。
在我的web API应用程序中，我添加了以下代码来支持JWT身份验证：
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
options.DefaultChallengeSche
浏览 3提问于2021-03-06得票数 2
1回答
我在我的开发环境(Windows7Professional Visual Studio2012)中使用一个依赖方运行thinktecture IdentityServer v2。
我的依赖方(www.myprotectedcustomersite.com)是一个使用WIF联盟的ASP.Net Framework4网站。
这可以很好地工作。当我尝试访问www.myprotectedcustomersite.com时，我被重定向到IdentityServer登录，当我通过身份验证时，我被重定向回www.myprotectedcustomersite.com。
我的问题是，我有另一个网站(www.m
浏览 0提问于2013-07-18得票数 0
回答已采纳
我有一个应用程序(ASP.Net Core2.2，IdentityServer4)运行良好。现在，我需要对应用程序中的一些设备或应用程序进行身份验证，以便让它们调用我的API。
我读过这些链接：
但这些不是我需要的东西。
我需要做一些永远不会过期的身份验证，而我只是手动地过期。正确的解决办法是什么？任何想法都将不胜感激。
浏览 0提问于2019-09-05得票数 1
回答已采纳
我使用IdentityServer4(OIDCCore3.1)进行身份验证(.NET协议)。但是过期会话的过去会话id可以用来在应用程序中获得身份验证，因此我的应用程序容易受到会话重放/会话Hjijacking/中间人攻击。 请分享一些此漏洞的解决方案。
浏览 28提问于2021-09-06得票数 0
代号1作为UI，这是否支持在IdentityServer (开放ID实现)上开发的Webapi的身份验证
浏览 0提问于2016-05-01得票数 1
我正在使用IdentityServer4和asp.netcore 2.2设置安全服务器。我希望使用Azure AD进行身份验证，并使用Asp.Net IdentityCore保留我的用户数据。我已经使用AddMicrosoftAccount设置了外部身份验证。身份验证工作得很好，但我总是收到"IdentityServer4.Validation.AuthorizeRequestValidator redirect_uri is missing或太长的消息。我已经调试了代码，注意到返回的url在查询字符串中被正确地传递给了Login.cshtml.cs。但是，OnGetAsync方法的
浏览 66提问于2019-06-25得票数 1
我正在使用omniauth-saml对Ruby on Rails应用程序上的用户进行身份验证。 在我们声明尝试与使用ADFS (Windows Active Directory)的公司合作之前，身份验证一直运行良好。 我们的应用程序能够路由到ADFS登录屏幕，登录操作发生，当ADFS重定向回我们的应用程序时，我们将看到错误消息： The status code of the Response was not Success, was Responder 调试时，我们可以看到omniauth-saml就是生成这条消息的原因。 深入研究发送到我们的应用程序的有效负载，"SAMLRespo
浏览 16提问于2019-10-16得票数 1
回答已采纳
身份验证对我来说有点过头了。
我的理解是：
客户端执行登录。
API或身份验证服务器使用令牌进行响应。
客户端调用API (包括保存令牌的标头)
API检查令牌是否有效，以及是否有效地使用资源进行响应。
我检查了几个选项：
IdentityServer4
具有像Facebook这样易于实现第三方认证的优点。您可以很容易地根据角色使用ASP.NET核心标识来授权您的API。
定制(简单) JWT身份验证
参考资料：
使用这种方法，您必须创建自己的身份用户并从数据库中获取它。
Cookie认证
客户端在cookie中保存令牌，当发送请求时，您也必须发送它。
我的前端是用J
浏览 5提问于2016-11-11得票数 23
回答已采纳
我正在开发一个带有角的前端应用程序和一个带有Asp.Net核心的后端，它包含用于身份验证的IdentityServer4 (基于这个)。
目前，我正在IdentityServer的登录页面中登录，但我希望使用一个按角度开发的自定义登录页面，而不是使用IdentityServer的登录页面，而是使用AccountController的登录服务。
我可以通过来自角应用程序的http请求调用此服务，但我无法获得由_signInManager.PasswordSignInAsync函数生成的访问jwt令牌。这个是可能的吗？我一直在寻找，但我没有找到明确的解决办法。
浏览 0提问于2018-07-26得票数 7
是否有任何方法可以告诉IdentityServer4 4的身份验证系统允许多个颁发者对令牌进行访问？
我有一个应用程序，它使用Identity Server来发出承载令牌，只要前端和后端使用相同的URL从身份验证中获得令牌就可以了。
但是，我现在需要通过多个CNAME访问同一个站点，这意味着客户端将从两个不同的URL请求令牌。
发送给日志的错误是：
信息: Microsoft.AspNetCore.Authentication.JwtBearer.JwtBearerMiddleware7
持票人没有经过认证。失败消息: IDX10205:颁发者验证失败。发行人：'‘。不匹配: val
浏览 0提问于2018-04-20得票数 7
我想添加一些额外的列(例如，ClientCustomProperty)到IdentityServer4中的客户实体，并在我的业务层中处理它们)，这样我就可以像下面这样创建我的自定义存储：
public class MyClientStore : IClientStore
{
public Task<IdentityServer4.Models.Client> FindClientByIdAsync(string clientId)
{
// ...
}
}
我想从商店中返回带有额外列(而不是)的，但是IClientStore.FindCli
浏览 7提问于2020-04-04得票数 1
回答已采纳
这也许是个愚蠢的问题，但下面是这样说的:)
在这个问题上，我有以下应用程序：
IdentityServer3
一个WebApi2应用程序，该应用程序使用Identityserver服务器作为其身份验证器
MVC web应用程序
我想要做的是从WebApi上从IdentityServer调用一个安全的服务，但是为了做到这一点，我需要一个访问令牌。
如何在IdentityServer中向自己发出访问令牌(按照顺序，它将从WebApi中通过自身进行身份验证)
浏览 7提问于2016-08-04得票数 4
回答已采纳
我使用IdentityServer4进行身份验证，并有一个客户端作为控制台应用程序。
我将IdentityServer中的配置设置为：
new Client
{
ClientId = "online.console.client",
ClientName = "backoffice",
AllowedGrantTypes = GrantTypes.ClientCredentials,
ClientSecrets =
{
new Secret("secret".ToSha256())
浏览 4提问于2019-12-01得票数 0
有谁知道如何让MVC4客户端应用程序使用identityserver4作为身份验证提供者？
我已经尝试过identityserver3的示例代码，但没有成功。在请求[Authorize]操作时，它会重定向到identityserver4，可能是登录端点，并给出未知错误。
据我所知，我不能同时在identityserver4的'start-up.cs‘和MVC客户端上用OWIN的'startup.cs’定义客户端。
更新
我的IdentityServer4应用程序中的代码-MVC4客户端定义
// OpenID Connect hybrid flow and client cre
浏览 17提问于2018-07-22得票数 3
如果我将我的Identityserver4和Api托管在同一个Asp.net应用程序中。API控制器的身份验证将使用什么？我从我的SPA应用程序中从oidc客户端获得的Cookie服务器还是令牌？
我的测试--我可以访问API --如果我没有在角http reqeuest中发送令牌，只要我有Cookie.
但这是一种正确的节约方式吗？Identityserver服务器的MVC控制器受ValidateAntiforgeryKey保护，但不受API控制器的保护。
在同一个应用程序中托管两个应用程序是否有意义？
编辑：详细说明，API用于管理IdentityServer。客户、用户、资源的CRUD操
浏览 0提问于2017-02-24得票数 1
1回答
联合身份验证和会话管理
、、、、
登录到Identityserver时，身份验证cookie idsrv存储在浏览器中。当用户注销时，cookie将被删除。但是，即使用户已注销，攻击者也可以窃取cookie并使用它。
对于许多身份提供者来说，这似乎是“正常”行为。
问题
这是被接受的行为吗？
是否存在检测用户已注销且值(令牌)不再有效的情况？例如，我们是否应该实现IAuthenticationSessionValidator来跟踪已签出的用户？或者，通过使用id_token session_state声明，这是否属于应用程序？
浏览 4提问于2017-04-25得票数 2
使用IdentityServer4时，我每次需要允许一个用户会话。如果用户先使用设备A进行身份验证，然后使用B进行身份验证，则必须使A的会话和访问令牌无效，更好的是，客户端A可以接收到用户已在第二个step.The中注销的通知。还有类似的问题，其中一个将我们重定向到以下链接： https://github.com/IdentityServer/IdentityServer4/issues/736 其中解释了使用反向信道注销以及在身份服务器的登录方法中来获得应该在某处持久存在的先前的IdentityServer sessionID。然后，我应该向所有客户端发送注销令牌。 这里给出了另一个解决方
浏览 12提问于2021-06-17得票数 0
1回答
我正在开发一个应用程序与.NET核心Web，实体框架和反应。我最近读了很多关于API可能的身份验证技术的文章，我发现普通的JWT并不完全安全，所以一开始我决定在IdentityServer 4中使用IdentityServer连接。我理解OAuth 2.0和OpenID连接的思想是在登录过程中隐藏用户凭据，并让外部身份验证提供者参与颁发访问令牌，但我不想依赖这些服务，因为不是每个人都在IdentityServer上有帐户等等。我认为这是一种可选的登录方式。我想给用户一个登录和密码登录的能力。那么，在现代网络应用中，实现这一目标的最佳(安全)方法是什么呢？
将项目1作为客户端应用程序，项目2作为
浏览 3提问于2020-07-26得票数 1
我正在尝试将IdentityServer3实现到我的体系结构组合中。我喜欢注册客户、用户和Scopes的想法。我不喜欢的是在登录和注册表单中使用IdentityServer3 3。
我有4个不同的应用程序需要使用我的IdentityServer3实现(又名TokenServer)。这4个应用程序是AngularJs应用程序。我有各种C# .Net WebAPI服务，为这4个应用程序提供数据。现在，这4个应用程序都有自己的认证和注册过程。我需要使用IdentityServer3合并身份验证部分。
这四个应用程序中的每一个都有不同的帐户注册/认证需求。有一个混合袋第三方认证(Facebook，谷歌
浏览 5提问于2016-02-25得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
