访问令牌来自错误的颁发者https://sts.windows.net‘
访问令牌来自错误的颁发者是指在云计算中，访问令牌（Access Token）被错误地颁发给了不正确的颁发者。访问令牌是一种用于身份验证和授权的凭证，用于访问云服务或资源。
访问令牌的颁发者通常是身份提供者（Identity Provider），如认证服务器或身份验证服务。身份提供者负责验证用户的身份，并颁发访问令牌给用户，以便用户可以使用该令牌来访问受保护的资源。
然而，当访问令牌来自错误的颁发者时，意味着令牌的颁发者与预期的身份提供者不匹配。这可能是由于配置错误、恶意攻击或其他安全漏洞导致的。
这种情况下，访问令牌可能会被拒绝或被误认为是有效的，从而导致未经授权的访问或数据泄露的风险。因此，正确配置和验证访问令牌的颁发者是确保系统安全的重要步骤。
腾讯云提供了一系列的身份认证和访问管理服务，如腾讯云访问管理（CAM）和腾讯云身份认证服务（CVM），用于确保访问令牌的正确颁发和验证。您可以通过腾讯云访问管理（CAM）来管理和控制用户的访问权限，并使用腾讯云身份认证服务（CVM）来验证访问令牌的有效性。
更多关于腾讯云访问管理（CAM）的信息，请访问： https://cloud.tencent.com/product/cam
更多关于腾讯云身份认证服务（CVM）的信息，请访问： https://cloud.tencent.com/product/cvm
相关·内容
每当Function1需要与Function2联系时，我都会从AAD检索访问令牌，如下所示：现在，当调用Function2时，访问令牌被用作承载令牌。使用此设置，无法验证颁发者。令牌指示发行人来自sts.windows.net。但是，OpenID
浏览 1提问于2021-08-08得票数 1
回答已采纳
我使用' azure -arm-resource‘为我的node js项目获取azure中的所有资源。https://www.npmjs.com/package/azure-arm-resource 但是使用这个我得到了一些错误， msRestAzure.interactiveLogin().then， Uncaught (in promise) Error: The access token is from the wrong issuer
'ht
浏览 17提问于2019-05-29得票数 1
回答已采纳
我有一个简单的web api项目，如下所示： [Route("Get")]1)发送下面的请求，如期收到token：2)尝试使用授权token再次发送请求，如下图所示：为什么会出现401 (未授权)错误？WWW-Authenticate响应头表示:承载error="invalid_token"，error_descri
浏览 3提问于2020-02-20得票数 4
回答已采纳
2回答
我正在尝试验证从azure active directory获取的访问令牌。我从https://login.microsoftonline.com/{{my tennant guid}}/v2.0获取了令牌 返回的令牌中的颁发者是不匹配的https://sts.windows.net如果我检查.well-
浏览 67提问于2020-01-17得票数 18
回答已采纳
一切都很正常，直到我将Azure订阅转移给了另一个所有者。传输完成已超过24小时，但仍收到错误。 我已授予自己全局管理员角色。，内部错误消息访问令牌来自错误的颁发者'https://sts.windows.net/0fd08f18-29f8-479b-80d9-8d28b52bab6c/‘。它必须与与此订阅关联的租
浏览 27提问于2019-06-20得票数 0
如果我在identity server中使用租户特定的Authority URL，一切都会正常工作。这样，只有来自该租户的用户才能登录。我想允许多个域登录，并想在后端验证发行人。为了支持这一点，我需要使用Azure AD的公共登录端点，在登录后，当它重定向到Identity Server的signin-aad端点时，我会收到以下错误。我应该做什么配置才能手动验证颁发者。SecurityTokenInvalidIssuerException: IDX10
浏览 16提问于2019-02-08得票数 0
回答已采纳
我注意到，当我在登录后从Azure AD获得JWT时，JWT指定"“作为颁发机构。但是，如果我使用client_credentials流获取JWT，则颁发机构是"“。由于拥有不同的颁发机构，因此很难将应用程序配置为同时使用两种JWTs，因为配置过程只允许您指定一个颁发机构。
为什么微软对JWTs使用不同的颁发机构？我认为这是因为MSFT想要分离这两种使用场景。
浏览 1提问于2019-11-01得票数 1
我的API没有设置为对用户进行身份验证，而是使用以下Azure AD值验证来自Authorization标头的令牌。如果我使用下面的URL来获取一个令牌，并使用它来访问我的服务，那么它工作得很好： https://login.microsoftonline.com/<tenant-id>/oauth2/v2.0/authorize我从SPFx得到的令牌</
浏览 16提问于2020-11-08得票数 0
2回答
CompanyA正在与CompanyB集成，公司A的用户将购买CompanyB的设备。CompanyA希望通过调用以下命令在其应用程序上显示用户设备(CompanyB)的详细信息CompanyA用户在CompanyA IAM上进行身份验证。帮助我识别我可以用来查询特定登录用户设备的流程。
我是否需要在公司B的IAM上创建重复的用户帐户？如果我对API to API调用使用客户端凭据流，则由CompanyB提供的</em
浏览 0提问于2018-05-29得票数 0
，利用公共客户端配置文件应用程序设置，就像我对另一个web api设置所做的那样，该设置使用相同的azureAd持有者令牌、验证码和设置坐标。由于某些原因，这个应用程序试图验证错误的令牌发行者格式，我不知道如何纠正它。Issuer: 'https://login.microsoftonline.com/<my azuread tenantid>/v2.0'.Did not matc
浏览 0提问于2018-12-29得票数 1
我使用Node对Azure AD进行身份验证，以创建一个数据湖存储帐户，它登录，但在创建帐户时会出现错误:代码：'InvalidAuthenticationTokenTenant'，消息：‘访问令牌来自错误的发行者它必须匹配与此子类关联的租户\'\‘.。
浏览 2提问于2016-09-07得票数 1
我已在Azure Active directory中注册了多租户应用程序，我正在使用IBM Websphere OIDC TAI配置中的所有oauth v2.0终结点。但我仍然得到了v1.0的accesss_token，它显然具有不同的颁发者，因此在匹配颁发者标识符时，它在JWT验证中失败。我期待着这一切， "iss": "https://login.microsoftonline.com/m
浏览 16提问于2020-10-23得票数 0
回答已采纳
我在使用以下代码验证SWT令牌时遇到问题，并在第3行抛出错误
Line 1: var managementUri = ServiceBusEnvironment.CreateServiceUri("https:令牌提供者在访问......-sb.accesscontrol.windows.net/WRAPv0.9/.时无法提供安全令牌令牌提供程序返回消息：“Error:Code:401:SubCode:T0:Detail:
浏览 3提问于2013-08-30得票数 0
azure B2C中是否有可用于验证多个Azure B2C租户颁发的令牌的/common端点，就像在正常的azure AD：(https://login.microsoftonline.com/common正常azure AD的jwt令牌验证示例： <validate-jwt header-name="authorization" failed-validation-httpcode=&
浏览 82提问于2020-08-28得票数 1
1回答
我遵循了使用Azure AD B2C：从ASP.NET Web应用程序调用ASP.NET Web的示例// This class is necessary because the OAuthBearer} { }}https如果是的话，什么是最佳的到期设置？
浏览 1提问于2018-07-04得票数 4
回答已采纳
最近更改了azure订阅，我需要在Azure DevOps服务连接中添加相同的内容。当试图为更改的订阅创建新的服务连接时，我得到的错误如下-
未能查询服务连接API：‘{id}/资源组?状态代码：“未经授权”，来自服务器的响应：'{"error":{"code":"InvalidAuthenticationTokenTenant"，“message”：“访问令牌</
浏览 1提问于2019-07-02得票数 2
回答已采纳
的登录屏幕，一旦我成功登录，我的IDP就会收到来自IDP的授权码响应，我的IDP已经配置了"/authresp“重定向uri根据微软documentation(底部的“重定向Uri”部分)，但是看起来"/authresp“并没有将代码交换为id_令牌，因为当它重定向到jwt.ms时，我得到"token不包含有效的颁发者“。小提琴手AuthResp响应 再次使用Fidd
浏览 45提问于2021-02-26得票数 0
回答已采纳
当我从SPA web app (React)访问托管在Azure中并受Azure AD保护的自定义应用程序接口(.NET框架)时，我得到了401。access_token看起来很好，我可以很容易地在jwt.io中解释它，我用这个教程设置了这两个应用程序
浏览 2提问于2020-10-20得票数 0
1回答
目前，只有一个其他租户需要访问api。我确保只有他们可以通过在发布者URL中放置https://sts.windows.net/<third party tenant>/来访问。我的问题是:如何让第二个(或更多)租户访问api？我不能在Issuer URL中添加更多的租户I，所以我有点不知所措
谢谢
浏览 0提问于2018-09-15得票数 0
回答已采纳
是否有任何方法可以告诉IdentityServer4 4的身份验证系统允许多个颁发者对令牌进行访问？但是，我现在需要通过多个CNAME访问同一个站点，这意味着客户端将从两个不同的URL请求令牌。失败消息: IDX10205:颁发者验证失败。发行人：'‘。我知道当局的选择，但这只容许我设立一个有效的权力机构。
是否有任何方法设置多个有效的发行者，或将其设置
浏览 0提问于2018-04-20得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
