带有ASP.NET 5的Identity Server 4
ASP.NET 5是微软推出的下一代开发框架，它是ASP.NET的最新版本，具有更高的性能、更好的可扩展性和更多的新特性。Identity Server 4是一个开源的身份认证和授权服务器，用于构建安全的身份验证和授权解决方案。
ASP.NET 5的Identity Server 4是一个基于OpenID Connect和OAuth 2.0协议的身份认证和授权服务器。它提供了一种安全的方式来验证用户的身份并授权访问资源。它可以与各种客户端应用程序（如Web应用程序、移动应用程序和API）集成，为这些应用程序提供单点登录和统一的身份管理。
Identity Server 4具有以下特点和优势：
- 安全性：Identity Server 4提供了强大的身份验证和授权机制，可以保护应用程序免受各种安全威胁，如身份伪造、会话劫持和跨站脚本攻击。
- 可扩展性：Identity Server 4可以轻松地扩展以适应大规模应用程序和高并发访问。它支持分布式部署和负载均衡，可以处理大量的身份验证和授权请求。
- 灵活性：Identity Server 4提供了丰富的配置选项和扩展点，可以根据应用程序的需求进行定制和扩展。它支持多种身份提供者和认证方式，如用户名密码、社交登录和多因素身份验证。
- 可管理性：Identity Server 4提供了一个易于使用的管理界面，可以管理用户、客户端和资源。管理员可以轻松地添加、编辑和删除用户，配置客户端应用程序的访问权限，并管理受保护的资源。
- 开发效率：Identity Server 4与ASP.NET 5紧密集成，可以通过简单的配置和少量的代码实现身份认证和授权功能。它提供了一套强大的API和工具，简化了开发人员的工作。
ASP.NET 5的Identity Server 4适用于各种应用场景，包括：
- 单点登录（SSO）：Identity Server 4可以集成多个应用程序，实现用户在一个应用程序中登录后，在其他应用程序中无需再次登录。
- API保护：Identity Server 4可以为API提供身份验证和授权功能，确保只有经过身份验证和授权的用户才能访问API。
- 移动应用程序：Identity Server 4可以为移动应用程序提供安全的身份验证和授权解决方案，保护用户的个人信息和敏感数据。
- 企业应用程序：Identity Server 4可以与企业身份提供者（如Active Directory）集成，实现企业级的身份认证和授权。
腾讯云提供了一系列与身份认证和授权相关的产品和服务，可以与ASP.NET 5的Identity Server 4集成使用。以下是一些推荐的腾讯云产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam CAM是腾讯云提供的一种身份和访问管理服务，可以帮助用户管理腾讯云资源的访问权限。它提供了身份验证、访问控制和资源管理等功能，可以与Identity Server 4集成，实现统一的身份管理和访问控制。
- 腾讯云API网关（API Gateway）：https://cloud.tencent.com/product/apigateway API网关是腾讯云提供的一种托管式API服务，可以帮助用户管理和发布API。它提供了身份认证和授权功能，可以与Identity Server 4集成，保护API免受未经授权的访问。
- 腾讯云COS对象存储：https://cloud.tencent.com/product/cos COS是腾讯云提供的一种高可靠、低成本的对象存储服务，可以存储和管理大量的数据。它提供了身份认证和访问控制功能，可以与Identity Server 4集成，实现安全的数据存储和访问。
- 腾讯云VPC网络：https://cloud.tencent.com/product/vpc VPC是腾讯云提供的一种私有网络服务，可以帮助用户构建安全可靠的网络环境。它提供了网络隔离、访问控制和安全组等功能，可以与Identity Server 4集成，保护应用程序免受网络攻击。
以上是关于ASP.NET 5的Identity Server 4的完善且全面的答案，包括概念、分类、优势、应用场景和推荐的腾讯云相关产品和产品介绍链接地址。
相关·内容
是否强制仅将Identity Server与ASP.NET核心一起使用。
我们是否可以将Identity Server 4与完全支持.net框架的ASP.NET 5一起使用？
浏览 5提问于2017-02-05得票数 1
我正在使用Identity Server 4在asp.net核心中创建一个公共Web api。我不想使用任何类型的凭据，因为它只是一个带有客户端ID的公共web api。我如何使用IDENTITY server 4为用户生成访问令牌。我已经研究过，但没有创建公共web api的示例。
浏览 0提问于2016-12-13得票数 1
我正在尝试使用ASP.NET Core3.1和MongoDb实现Identity Server4。我在这里找到了示例：
我不确定使用mongodb for identity server还是SQL Server更好。
有没有什么循序渐进的过程来理解identity server是如何用mongo DB实现的？
我希望将包含用户详细信息的数据存储在带有角色和活动的mongo集合中
我是mongo DB的新手，所以请告诉我如何创建Identity Server。
我找到了上面的例子，但没有正确理解。
可以请任何人让我知道一步一步的过程
浏览 4提问于2020-01-21得票数 5
我正在使用带有Asp.Net MVC (.net框架)的IdentityServer4。授权时，我的站点可以导航到Identity Server，但收到错误:客户端的授权类型无效。我怎么才能修复它？给我这个组合的样品。非常感谢。
Identity Server客户端配置
{
"ClientId": "nfc",
"ClientName": ".net framework client",
// 5AF90EA2-CA6E-4AF9-AC1C-EAC72933D20D
"Cl
浏览 14提问于2019-07-17得票数 0
使用ASP.NET核心5、角10和Identity Server 4，我创建了4个应用程序：
8月使用标识服务器4；
Asp.Net核心5 API
Asp.Net Core5MVC
角10 SPA
关于角度应用(4)，我使用的是和代码授予型。
Asp.Net Core5MVC应用程序(3)也需要访问API .
我正在使用，但是在MVC应用程序中我应该使用什么Grant类型呢？
代码与角度应用程序一样(这可能吗？)？客户端凭据
浏览 4提问于2020-11-09得票数 0
回答已采纳
我有一个带有ASP.NET Identity的Identity Server4的实现。我之前问了一个关于如何应用某些登录规则的问题，得到的答案是如何在Startup.cs中添加一些选项。下面是我添加到ConfigureServices方法中的内容：
services.AddIdentity<ApplicationUser, IdentityRole>(options =>
{
options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(15);
options.Lockout.MaxFailedA
浏览 9提问于2017-06-21得票数 2
回答已采纳
如果标题不是很清楚，我很抱歉。
我有:带有"embedded“Vue.js 2的ASP.NET应用程序，来自以下存储库：
我已经学习了Identity Server4手册，所以我尝试了使用纯ASP.NET的混合流和使用纯JS的oidc-client隐式流。这两个流程对我都有效。
也许(可选)有一种方法可以创建自定义登录表单。用户填写此表单，JS将登录名和密码发送到ASP.NET后端，然后依次将其传输到Identity Server并检索令牌。
我想知道是否有可能使用这样的场景，以及它是否可行和足够安全。
欢迎任何假设！
编辑:我真正想要的是使用Vue只是为了显示我的数据，而使用ASP
浏览 1提问于2018-08-07得票数 1
我有一个带有ASP.NET Identity的ASP.NET MVC5项目。我会使用Unity DI框架，但似乎如果Unity是DI工具，那么ASP.NET身份可能会被打破。
安装Unity.MVC4后，AccountController的ctor崩溃了。卸载后，它可以再次工作。
那么，我该如何使用带有ASP.NET标识的Unity呢？我想我应该在容器中注册一些类型，但是这些类型是什么呢？
我试过了，但不起作用：
container.RegisterType，UserStore>()；
敬请指教，
浏览 2提问于2013-10-31得票数 1
我对这种情况下会发生什么感到有点困惑。假设您有带有Asp.net身份核心(IC)的Identity Server4 (IS4)。用户登录后，您将获得配置文件信息(姓名、电子邮件等)。
现在，客户端可能会存储该信息。现在，如果用户更改了他们的信息(例如，更改了他们的姓名)，会发生什么情况。
客户如何知道这一变化？
浏览 0提问于2018-04-12得票数 0
我是ASP.Net核心身份的新手，遇到了一点麻烦，很难找到答案 我有一个Blazor WASM网站，有2个API处理服务器上的各种事情。 我还启动并运行了一个Identity Server4实例，该实例还包括ASP.NET核心身份。每个API都在Identity Server中设置为具有自己的作用域API_A和API_B。在Identity Server中设置了一个客户机，用于与postman提供的API直接连接。我还在Identity Server中设置了一些具有各种角色声明的测试用户。 我的问题是，当Blazor WASM站点进行API调用时，是否将用户JWT附加为承载身份验证标头值，或
浏览 17提问于2020-06-26得票数 0
2回答
正在删除文件，但访问被拒绝
、、、、
我有一个带有实体框架的mvc4应用程序。
我想删除一个文件，但每次它都说：
mscorlib.dll中出现'System.UnauthorizedAccessException‘类型的异常，但未在用户代码中处理
其他信息:拒绝访问路径“G：\Mijn Documents\My Web Sites\Lolabikes Copy\C#\ContosoUniversity\Images\”。
这一行:System.IO.File.Delete(路径)；
方法如下：
public ActionResult DeleteFiles(int id)
{
浏览 5提问于2014-10-27得票数 20
回答已采纳
1回答
我需要在ASP.NET Core应用程序中创建服务，该应用程序实现了VK授权服务器登录。也许在Identity Server 4的帮助下是可能的？我知道，它有Facebook，Google认证。如何利用Identity Server 4实现VK身份验证？
浏览 0提问于2018-01-24得票数 0
回答已采纳
我正在使用Identity Server 4+ ASP.NET核心标识，并设置了一个使用刷新令牌为应用程序请求访问令牌的设置。这些刷新令牌被配置为OneTimeOnly令牌。这意味着每次使用刷新令牌检索新的访问令牌时，刷新令牌都应该被丢弃，并接收到新的刷新令牌。
Identity Server的默认实现只是拒绝带有已经使用的刷新令牌的后续令牌请求。
但是，出于安全原因，多次使用刷新令牌可能意味着令牌已经泄漏。为此，我想撤销该用户的所有令牌，迫使他/她再次登录。
我需要的需要DefaultRefreshTokenService类的AcceptConsumedTokenAsync虚拟方法的自定义实
浏览 2提问于2021-05-06得票数 0
回答已采纳
我使用此模板创建了一个带有Identity Server4和ASP.Net WebAssembly Identity的Blazor核心托管应用程序： dotnet new blazorwasm -au Individual -ho -o {APP NAME} 我遵循并阅读了这个文档：https://docs.microsoft.com/en-us/aspnet/core/blazor/security/webassembly/hosted-with-identity-server?view=aspnetcore-5.0&tabs=visual-studio-code 有人能解释一下如
浏览 22提问于2020-11-22得票数 0
1回答
我正在使用本教程使用Identity编写一个ASP.NET ASP.NET Web应用程序：
但是，我希望使用引导的表单：
<div class="input-group">
<input type="text" class="form-control" placeholder="Username">
</div>
但是，带有 .aspx的表单是这样的：
<asp:Literal runat="server" ID="StatusMessage"
浏览 2提问于2014-04-02得票数 5
回答已采纳
1回答
我正在使用遗留的MVC4应用程序，我想在其中添加2fa。App使用WIF和旧的Thinktecture身份服务器进行身份验证。 我必须从头开始手动实现2fa吗？ 是否支持从出现ASP.NET标识的ASP.NET MVC的第5版开始？ Identity Server的更新(计划更新到最后的第4版)是否会为其带来一些功能？ 如果我的问题说错了，请纠正我。
浏览 21提问于2019-05-09得票数 0
我有一个asp.net解决方案，它包括
1). asp.net identity server rc 3
2). asp.net Core web api
3). asp.net webform ( not in asp.net core, client)
我没有看到任何identity Server4和web表单客户端的示例。您能建议一下如何使用身份服务器使用asp.net身份验证web表单用户，然后使用访问令牌调用api吗？
我看不到使用或的identity server 4示例
身份服务器3有一个，但它在中执行所有操作
当我看到identity Server4的时，它在configure
浏览 2提问于2016-11-25得票数 16
2回答
我已经创建了一个带有modalpopextender的面板，但是当我点击面板中的一个按钮时，面板就消失了。
这是modalpopup的asp.net代码
<td class="style3">
<asp:Button ID="Button5" runat="server" style="background-color: #FFFFFF" />
<asp:ModalPopupExtender ID="answer" ru
浏览 1提问于2013-11-12得票数 0
当我在ASP.NET中调试应用程序时，大约5分钟后，我收到来自global.asax.cs的关于以下内容的NullRefEx：
protected void Session_Start(Object sender, EventArgs e)
{
WindowsIdentity identity = null;
identity = (WindowsIdentity)(Context.User.Identity);
...
在这一点上，上下文为空。关于Global.asax.cs，我是ASP.NET的新手。这段代码是由另一个开发人员
浏览 0提问于2010-10-01得票数 0
回答已采纳
我将ASP.NET Identity Server4配置为使用ASP.NET核心身份验证(Auth Server)进行授权和验证。我还配置了一个单独的ASP.NET核心API (API)来使用Auth Server。在控制台应用程序中，我能够使用GrantTypes.ClientCredentials对Auth Server进行身份验证，并使用accesstoken执行对API的请求。一切都按预期运行。
我想使用此API作为身份管理应用程序接口来添加/编辑/删除用户、角色等，所以我使用ASP.NET核心身份对其进行了配置，但现在当我从控制台应用程序执行相同的请求时，我得到了404，因为API重
浏览 14提问于2019-08-02得票数 0
回答已采纳
我正在使用Identity Server4，并尝试使用自省端点，但仅凭文档我无法理解它。
文档只是给出了这个例子
POST /connect/introspect
Authorization: Basic xxxyyy
token=<token>
现在，为什么会有这种基本身份验证? xxxyyy应该是什么？我的意思是，我的应用程序中没有基本的身份验证设置。我刚刚在ConfigureServices中使用ASP.NET核心设置了Identity Server4，如下所示
services.AddIdentityServer()
.AddTemporarySi
浏览 0提问于2017-02-09得票数 26
回答已采纳
我使用带有ASP.NET核心API的IdentityServer4，两者都托管在相同的API和IdentityServer4.AccessTokenValidation as和身份验证方案中。 到目前为止，它工作得很好，但我的一个用户使用外部工具来请求令牌，并且不能完全控制每个http请求。 此工具从https://domain:443/identity-server/...请求令牌，但所有其他客户端都不包括默认端口。 我检查了JWT令牌，它包含了带有端口的url作为颁发者。 然后请求失败，并显示以下消息：Bearer was not authenticated. Failure messa
浏览 124提问于2019-01-31得票数 0
1回答
我正在尝试通过ASP.NET MVC构建身份验证系统。我正在使用Identity Server 4进行身份验证。我已经通过ResourceOwner实现了用户id和密码验证。
现在我正在尝试实现智能卡身份验证。当我尝试在调试模式下读取X509Certificate2时，我能够读取客户端证书，但是当我将应用程序部署到IIS时，我无法读取证书。
当从客户端ASP.NET MVC向Identity Server 4发送请求时，我希望在IIS上托管的身份服务器上接受客户端证书。我的Identity Server 4项目类型是.NET Core .NET框架。
我已经试过了：
在IIS上安装了授权S
浏览 1提问于2017-08-16得票数 0
回答已采纳
1回答
我们有一个基于总部基地框架的.net微服务企业资源规划系统。我们使用identity Server4和asp.net identity实现用户登录。然而，现在我们必须添加客户功能，企业的客户可以登录到移动应用程序并从一些服务中查找一些数据。以前，所有用户都是公司的员工。我们正在努力将客户登录添加到系统中。选项1可以是向当前数据库添加一个用户类型列，但这样我们必须更改大量apis来过滤用户类型。我能想到的选项2是添加另一个identity server 4和asp.net identity项目和数据库，以便仅为客户服务。并在需要时使用客户端凭据访问erp的微服务。
浏览 22提问于2021-02-25得票数 0
我正在将Identity Server4与Asp.net 4.5MVC 4 web应用程序集成。点击Authorize操作重定向到Identity server登录页面，但成功登录后，它不会再次出现在客户端MVC应用程序中。
我在identity server 4中的客户端是
new Client { ClientId = "demo",
AllowedScopes = new List<string> { "openid"},
AllowedGrantTypes =
浏览 0提问于2017-03-16得票数 1
我安装了Identity Server4，它工作得很好。我使用应用程序Asp.Net Core作为客户端应用程序。我有一个登录操作，当用户单击按钮时，我想重定向到身份服务器登录页面，但我不知道该如何做：
public IActionResult Login()
{
return <Redirect to identity server4 login page??? How to do?>
}
如果我添加了一个已授权的注释，它就会自动执行：
[Authorized]
public IActionResult Login()
=> Work fine, it redir
浏览 1提问于2019-04-11得票数 4
回答已采纳
如何使用Identity Server 4实现双因素身份验证？令牌端点返回一个带有用户名和密码/客户端凭据的令牌。我们能定制这些端点吗？
根据示例，这两种方法都不允许自定义端点：
> var tokenClient = new TokenClient(disco.TokenEndpoint, "ro.client", "secret");
> var tokenResponse = await tokenClient.RequestResourceOwnerPasswordAsync("brockallen@gmail.com
浏览 2提问于2017-04-10得票数 7
我有一个现有的SQL数据库，其中包含用户数据和应用程序数据。我希望以这样一种方式实现Identity Server 4，即其表位于与应用程序数据库不同的数据库中。我不希望Identity server 4表出现在我当前的数据库中。我该怎么做呢？如果任何人有关于如何实现这一点的指导方针的链接，我将不胜感激。
我当前的数据库是由asp.net样板创建的，现在我使用的是asp.net zero
浏览 0提问于2020-03-09得票数 0
2回答
我正在使用带有asp.net的mysql在数据库中保存数据。当我在使用server.HTMLEncode()后在DB中保存数据时，数据在移除\后被保存。这就是我保存数据的方式
INSERT INTO Users(ID,Name) Values(1,Server.HTMLEncode(User.Identity.Name))
在这种情况下，如果名称是XXX\ABC，则将其保存为XXXABC。在DB中保存时删除斜杠。
下一次当我读到同样的内容时，我需要检查登录的用户是否是我保存数据的对象，因此我执行以下操作
if ( existingRowEditor == Server.HtmlEncode(
浏览 2提问于2013-04-09得票数 1
回答已采纳
6回答
我使用的是带有ms-sql server2008express的asp.net 4和visual studio 2010。我使用了三种不同的方法将数据插入到数据库表中：
方式一：
DataSet dsTab = new DataSet("Table1");
SqlDataAdapter adp = new SqlDataAdapter("Select * from Table1", con);
adp.Fill(dsTab, "Table1");
DataRow dr = dsTab.Tables["Ta
浏览 2提问于2011-06-29得票数 1
回答已采纳
1回答
我是托管我的ASP.NET核心网络应用程序在CentOS上。我需要为Identity Server设置产品签名密钥。此密钥用于JWT令牌签名和验证。
文件: tempkey.rsa
{
"KeyId": "vbWO1QORQrwci26Cd7q59A",
"Parameters": {
"D": "IqOOHtuw10jHnCnrZbzh3TwA40q7KWuby22wl/ooRXn//XJktc8Hwe0JvxD8tvHtk4wfhzkUwiH+zY/cub+kI3oklD9diiWOjFIJcu+k9U
浏览 6提问于2020-03-20得票数 0
回答已采纳
如何在ASP.Net核心2中创建我自己的实体和数据库表，而不是Identity Server4默认创建的实体？
浏览 0提问于2018-01-12得票数 0
1回答
Windows身份验证不接受凭据
、、、、
我有一个身份服务器(带有标识服务器4 2.0.0的ASP.NET核心2)，配置为使用Kestrel和IISIntegration，在launchSettings.json上启用匿名和launchSettings.json身份验证。我还像这样配置了IISOptions：
services.Configure<IISOptions>(iis =>
{
iis.AutomaticAuthentication = false;
iis.AuthenticationDisplayName = "Windows";
});
services.AddAut
浏览 3提问于2017-10-13得票数 2
回答已采纳
我目前正在使用Identity server 4构建一个auth服务器，其中包含一个spa (react)应用程序，该应用程序可以对其进行身份验证。我现在还想使用另一个当前存在的应用程序(这是ASP.NET MVC 5，targets .NET 4.5，目前使用ASP.NET Identity 2管理类来管理用户，并使用cookie身份验证登录/登录)并更新它，以便它可以使用这个新的auth服务器进行外部登录(因此用户可以使用现有的身份验证登录，但现在也可以使用这个auth服务器--这样就可以在现有应用程序和其他spa应用程序之间共享用户会话)。问题是，据我所知，我们需要使用PKCE与auth
浏览 1提问于2020-05-14得票数 1
回答已采纳
我们使用的是IdentityServer4和ASP.NET核心。我们希望将Identity Server的日志写入外部文件(例如。log.txt)。我们能通过log4net库做这件事吗？
浏览 0提问于2018-02-26得票数 1
回答已采纳
我们使用带有特定角色名称的authorize属性来保护操作
[Authorize(Roles="members, admin")]
假设在db表中映射用户和角色。那么，当用户登录时，我如何才能将角色附加到使用身份登录的用户。
在这里，我发布了url和示例，它们显示了人们如何在mvc4中使用自定义表单身份验证来做同样的事情。只要看一下代码，我希望一定能理解我试图使用identity对asp.net MVC5做什么。查看上面的url，以使用asp.net mvc 4进行自定义表单身份验证。
protected void FormsAuthentication_OnAuthentic
浏览 0提问于2018-05-11得票数 0
3回答
我正在使用Identity Server 4，并且我已经按以下方式定制了我的ASP.NET身份用户：
public class ApplicationUser : IdentityUser
{
[MaxLength(100)]
public virtual string FirstName { get; set; }
[MaxLength(100)]
public virtual string LastName { get; set; }
}
我看不出在哪里可以将Identity Server 4配置为将这2项属性包含在索赔集合中。我已经查看了一些Identi
浏览 3提问于2017-06-06得票数 3
回答已采纳
在WebAssembly 5.0.0中有一个带有Asp.Net核心托管的Blazor .NET应用程序，它独立于三个不同的项目：WebApp.Client、WebApp.Server、WebApp.Shared。
我使用AspNetCore.Identity和IdentityServer4来管理我的应用程序用户。
但是类ApplicationUser : IdentityUser在WebApp.Server项目中，而我的模型类Foo在WebApp.Shared项目中。( WebApp.Server项目具有WebApp.Shared项目的引用，因此Foo不能使用using WebApp.Serv
浏览 1提问于2020-11-13得票数 1
回答已采纳
在一个具有EF和ASP标识的ASP.NET核心项目上，我有3个应用程序：
它将被角2应用程序访问。
在未来，它也将被移动应用程序访问。
ASP.NET MVC作为角2应用程序的容器。
带有标识服务器4的ASP.NET核心Auth。
关于使用Identity Server 4，我有几个问题：
Auth应用程序应该是控制台还是ASP.NET MVC？
登录页面在哪里？
集中在8月份的应用程序中，所以Auth将是ASP.NET MVC /Range2？
还是在Web应用程序中登录，在移动应用程序中登录？
如果登录页面以MVC/Angular2 2的形式集中在Auth
浏览 1提问于2017-05-12得票数 2
回答已采纳
我正在使用一个带有Identity Server 4 (Duende)和角客户端的ASP.NET Core应用程序。
用户通过ASP.NET Core控制器登录，成功的身份验证被重定向到另一个控制器，该控制器返回具有角启动文件的视图，即main.js和相关的js文件，后者随后启动该角应用程序。
是否有一种方法可以设置带有auth令牌的cookie，以便角应用程序能够访问它？会话或缓存是这样做的吗？为了满足数据需求，我需要访问令牌才能将它传递给SignalR中心。
在大多数情况下，使用OIDC客户端库直接调用标识服务器API端点的是角应用程序，然后可以使用来自OIDC客户端库的getAccess
浏览 2提问于2022-05-26得票数 0
我试图使用授权代码流使用AspNet核心来实现Identity Server 4。
问题是，github上的存储库有几个示例，但没有一个带有授权代码流。
有人有关于如何使用Identity Server 4和使用MVC的客户端来实现授权代码流的示例吗？
浏览 18提问于2016-05-18得票数 39
回答已采纳
我在我的MVC 5项目中使用了Asp.Net Identity 2.0。
Server数据库表PhoneNumber中使用[nvarchar](max)列的原因
例如，我可以将其更改为[nvarchar](64)吗？
浏览 5提问于2014-09-19得票数 5
回答已采纳
1回答
洋葱体系结构身份框架
、、、、
我在跟踪。在这方面，我使用的是ASP.NET身份框架。
以下是我的项目结构：
1-Core
- Domain Classes //It contains my T4 template classes
-- AppUser //It is Identity User.
- Repository Interfaces
- Service Interfaces
2-Infrastructure
- Data //It contains my edmx file, I am using Db First approach.
-
浏览 4提问于2015-06-09得票数 7
回答已采纳
最近，我从零开始实现一个新的应用程序，所以我用自己的数据库创建了一个新的应用程序，我使用了带有ASP.NET标识的Identity Server 4，它有一个独立的持久性数据库，我将它命名为Identity_Server。
计划是，在不久的将来，我将开始开发另一个应用程序，它将是中央身份服务提供商(Identity Server 4)中的客户端。
我现在面临的问题是，在我正在开发的应用程序中，我有一些审计列，比如CreatedById & LastUpdatedById，它将捕获用户id。就像我将有一个日志表一样，我将将用户id存储为外键。存储用户in不是问题，因为一旦用户登录到应用程
浏览 0提问于2019-01-16得票数 1
回答已采纳
在我的实现中，我使用OpenID-Connect Server (Identity Server v3+)来验证Asp.net MVC5应用程序(带有AngularJS前端)
我计划使用OID代码流(作用域为Open_ID)来验证客户端(RP)。对于OpenID连接中间件，我使用的是OWIN (Katana Project)组件。
在实现之前，我希望了解使用OWIN的反向通道令牌请求、刷新令牌请求过程等。但是我找不到任何关于这种类型的实现的文档(大多数可用的示例使用隐式流)。
我可以在找到ID服务器v3的通用代码流实现的示例
我正在寻找一个类似的使用OWIN中间件的？有谁有什么建议吗？
浏览 4提问于2015-11-12得票数 14
回答已采纳
3回答
我使用的是带有identity 2.1.0和VS2013 U4的ASP.NET MVC5项目。我想在注册期间向用户添加声明，以便存储在数据库中。这些声明表示用户自定义属性。
当我创建了一个供管理员创建/编辑/删除用户的web页面时，我仍然使用AccountController中的create方法来创建用户，但我不想让该用户登录。如何将这些声明添加到用户？
浏览 0提问于2015-01-27得票数 11
回答已采纳
在Identity Server 4中设置令牌验证周期的机制是什么？对于不同的令牌，验证周期是否会有所不同？
的Identity Server 4文档显示了一个带有属性max_age的AuthorizationEndpoint，这正是我想要的，但是文档并没有真正显示它与IdentityServerWithAspNetIdentity的快速启动代码的互操作。
浏览 4提问于2016-10-30得票数 1
回答已采纳
2回答
ASP.NET 5中的Web认证
、、、、
我学习ASP.NET 5已经有一段时间了，有些东西我还很困惑。为了在Web 2中实现身份验证，我过去所做的工作基本上是使用自己的OAuth身份验证服务器中间件。它使用起来很简单，我可以配置我所需要的东西，而且没有一堆东西我需要在应用程序上不需要它。
现在，一开始我没有在ASP.NET 5中找到这一点，我认为等待中间件出现只是时间问题。但是昨天，读到关于安全回购的问题时，我发现显然没有打算将这个中间件移植到新版本的框架中。
相反，它似乎鼓励人们使用Identity Server 3。我看了一下这个项目，虽然它很好，而且有很多用法，但我确实更喜欢配置我有时需要的最小值。另外，另一个缺点是Ident
浏览 2提问于2015-05-09得票数 23
回答已采纳
我正在使用最新的VS2015社区和ASP.NET 5等构建一个VS2015单页应用程序.
在实现身份验证时，我现在遇到的问题是，我需要使用这两个名称空间：
Microsoft.AspNet.Identity //Version 3.0.0-beta4
Microsoft.AspNet.Identity.Owin //Version 2.2.1
但是，因为Microsoft.AspNet.Identity.Owin有一个依赖于
Microsoft.AspNet.Identity.Core
我一直有一些不明确的引用问题，例如UserManager，它同时存在于Microsoft.AspNet.I
浏览 4提问于2015-07-29得票数 3
回答已采纳
1回答
我在我的系统中集成了Identity server，现在我想保留Identity server令牌，这样用户就不必在浏览器关闭后重新登录。
这是我的代码。
//Identity server
if (bool.Parse(_appConfiguration["IdentityServer:IsEnabled"]))
{
IdentityServerRegistrar.Register(services, _appConfiguration);
//BHARAT : JWT Authentication Middlewar
浏览 0提问于2018-01-23得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
