集成Windows身份验证的IdentityServer4
IdentityServer4是一个开源的身份认证和授权框架，用于构建安全的云计算应用程序。它基于OpenID Connect和OAuth 2.0协议，提供了强大的身份验证和授权功能。
IdentityServer4的主要特点包括：
- 身份验证：IdentityServer4支持多种身份验证方式，包括用户名密码、外部身份提供商（如Google、Facebook等）、Active Directory等。它提供了灵活的身份验证流程，可以根据应用程序的需求进行定制。
- 授权：IdentityServer4提供了基于角色和声明的授权机制，可以精确控制用户对资源的访问权限。它支持常见的授权流程，如授权码、隐式授权和客户端凭证授权等。
- 单点登录（SSO）：IdentityServer4可以实现单点登录，使用户只需一次登录即可访问多个应用程序。这提高了用户体验，并简化了身份验证和授权的管理。
- 客户端管理：IdentityServer4提供了管理界面和API，用于管理应用程序和客户端的配置。管理员可以添加、编辑和删除客户端，配置其访问权限和授权规则。
- 扩展性：IdentityServer4是一个可扩展的框架，可以通过插件和扩展来满足特定的需求。它提供了丰富的扩展点，可以自定义身份验证和授权逻辑。
IdentityServer4适用于各种云计算应用场景，包括企业内部应用程序、软件即服务（SaaS）应用程序和移动应用程序等。它可以提供安全的身份验证和授权功能，保护应用程序和用户的数据安全。
腾讯云提供了一系列与身份认证和授权相关的产品和服务，可以与IdentityServer4集成使用。其中包括腾讯云API网关、腾讯云访问管理（CAM）和腾讯云身份认证服务（CIS）等。您可以通过以下链接了解更多关于这些产品的信息：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云身份认证服务（CIS）：https://cloud.tencent.com/product/cis
通过集成IdentityServer4和腾讯云的相关产品，您可以构建安全可靠的云计算应用程序，并提供灵活的身份验证和授权机制。
相关·内容
外部合作伙伴希望使用Active在我们的系统上进行身份验证。我们希望在IdentityServer4中将该Active用作外部提供程序。不幸的是，在他们的位置的AD只运行在WindowsServer2008R2(功能级别2003)上，我们这里与IdentityServer4集成的最佳选择是什么？
浏览 2提问于2017-04-14得票数 2
回答已采纳
我有一个基于IdentityServer4核心1.0的应用程序。它与Azure AD进行了有效的集成。但是，在将项目迁移到IdentityServer4 2.0.0-rc1之后，集成不再起作用。这与从.NET Core1.0到Core2.0的破坏性更改有关。我遵循了的建议services.AddAuthentication() .AddMicroso
浏览 0提问于2017-09-21得票数 2
我是一个相当新的IdentityServer4，我正在尝试为我们不同的内部API配置访问控制。所谓内部，我的意思是它不是通过互联网。我选择了IdentityServer4，因为当涉及到不同的客户端和授权类型时，它似乎具有很大的灵活性。任何登录到AD的用
浏览 11提问于2018-02-13得票数 1
假设我已经根据[Authorize]设置了ocelot并与IdentityServer4集成，那么是否应该从这些内部服务中删除IdentityServer4属性和与身份验证相关的代码(例如，Startup上的UseAuthentication中间件)？如何保护这些服务不受内部线程的影响？
如果保留[Authroize]和相关代码，那么将IdentityServer4与Ocelot集成有什么意义？我看到的唯
浏览 0提问于2020-07-02得票数 0
我们有一个来自客户端的新需求，允许他们使用WsFederations通过他们的ADFS系统执行单点登录，我们已经为我们的另一个还没有绑定到IdentityServer4的旧web应用程序提供了这一点。是否有人知道是否可以使用IdentityServer4，因此我们重定向到IdentityServer4，标识此特定客户端(可能通过替代网址)，然后IdentityServer4针对ADFS进行身份验证，理想情况下，我试图实现的</
浏览 5提问于2017-06-07得票数 0
我在弄清楚如何在我的IdentityServer4实现中实现自定义身份验证时遇到了麻烦，该实现将根据active directory进行身份验证。注意:我需要对我公司的active directory服务器进行身份验证，它不是azure active directory。我不清楚是需要创建一些新的中间件并使用IApplicationBuilder在我的ASP.NET核心服务器中添加它，还是需要向IdentityServer本身添加一些东西。我找到了另一
浏览 4提问于2016-12-06得票数 4
2回答
在实现了identityserver4文档(包括identity + Entity框架)的快速启动之后，我意识到我没有办法从移动应用程序中创建用户。我的解决方案由以下项目组成：
第三个实现身份，我可以从网上重定向到identityServer在api中，我已经配置了身份服务器项目的权限，如果我从标识服务器获得一个令牌并将其附加到我的http请求的授权头中，我完全能够访问受保护的</em
浏览 5提问于2017-11-28得票数 3
我们正在寻找全新的Identityserver4实现，我将通过文档在sqlserver中的VS2017和DB上安装项目。数据库是使用为bot ConfigurationData提供的默认迁移脚本以及操作DAta创建的。我非常困惑，哪里的用户将如何添加客户端等？在启动过程中，默认的ASPNEtIdentity也是添加的，但是在数据库中没有ApplicationUser表，那么用户数据将在哪里？我的要求很简单-用户将通过他的</e
浏览 0提问于2018-10-01得票数 0
1回答
我已经将我的asp.net核心应用程序与identityserver4集成，并成功地对用户进行身份验证和授权，我的体系结构如下：我需要做用户管理方面的工作
浏览 0提问于2020-01-05得票数 0
回答已采纳
我需要同时使用Windows身份验证和基本身份验证来运行IdentityServer4。目前，当我尝试在未连接到ActiveDirectory的PC上登录IdentityServer4时，浏览器显示登录窗体，我可以在其中填写ActiveDirectory凭据。这样就可以了。但现在我需要处理此表单上的单击取消按钮，并重定向到本地登录只超文本标记语言表单，在那里我可以登录凭据表单数据库(我使用.NET核心认证)。现在，当我单击Cancel时，我被重定向到401错误站点。
浏览 7提问于2017-12-13得票数 1
我的身份验证服务器使用IdentityServer4。客户端的重定向配置如下 RedirectUris = new List<string> "https://localhost:44342/signin-oidc"
} 这对于那些没有启用MFA的用户很有效。
浏览 22提问于2020-01-06得票数 0
这是关于identityServer和windows身份验证的新问题。与IdentityServer3一起提供的带有windows身份验证的示例似乎使用WSFederation实现了它，就像在这个链接中提供的那样。使用identityserver4的最新示例使用的是不同的方法，而不使用联邦。这些方法是否等同？一种方法比另一种方法有好处吗?我可以理解使用Federation，而不是使
浏览 3提问于2017-10-11得票数 0
回答已采纳
我在.Net Core2.2中构建自己的应用程序接口是为了好玩，也是为了学习更多。我想用JWT令牌来保护它。我已经使用JWT构建了自己的身份验证和验证，以了解发生了什么。但我认为我应该使用一些已经建立的框架来实现这一点，而不是再次发明轮子。我在考虑身份服务器4和OAuth2。所以我的问题是，有没有任何好的资源，指南或教程，涵盖了身份服务器和OAuth2以及如何协同工作。 我找到了这个article，我搜索了PluralSight，发现了一些，但没有涵盖这两种技术的内容。
浏览 5提问于2019-01-11得票数 0
我正在使用IdentityServer4创建我的公司IDP，并将谷歌配置为可能的外部登录。我的问题是，身份提供商将与不同的应用程序集成，所以我试图完成的是使用不同的谷歌ClientId，基于客户端的ClientSecret调用身份提供商。(尝试这样做，以便google授权将显示应用程序特定的信息，而不是一般的信息。)
这在IdentityServer4中是可能的吗
浏览 0提问于2017-10-06得票数 1
我曾尝试寻找如何使用在IdentityServer4示例(Quickstart6: AspNetIdentity)中实现的Windows身份验证，但没有成功。我设法发现的是，我可以使用来发布client_id、client_secret、scope和grant_type，以便获得令牌。接下来就是问题了。根据我所发现的为了使用Windows身份验证，我需要对grant_type使用“混合”，但我总是得到"unsupported_grant_ty
浏览 1提问于2018-10-22得票数 0
我希望他们分享身份验证信息，这样你就不需要登录两次(有效的SSO)。我还想使用OAuth/OpenID连接与第三方提供商集成，但也可以选择创建帐户。IdentityServer4似乎符合要求，我甚至可以创建第三个应用来托管它，这样我就可以在这两个面向公众的应用之间进行共享。资源所有者密码流将允许我使用本机GUI。如果我使用的是资源拥有者流，那么无法从浏览器直接访问共享IdentityServer4应用程序，因此我似乎需要在两个SPA中实现OAuth/
浏览 2提问于2017-06-28得票数 0
1回答
我正在开发一个使用ASP.NET 5进行站点重新架构的原型，并且我正在讨论使用IdentityServer4进行身份验证和授权。Site 1 (abc.com)将需要windows身份验证，它将结合使用角色(或转换为声明的角色)进行授权的mvc和webapi调用。Site 2和3将不使用windows身份验证，客户端不希望它们重定向到标识服务器登录屏幕，而是拥有自己的登录屏幕，并从具有凭据的代码中调
浏览 4提问于2016-04-15得票数 5
我需要将现有的IdentityServer4连接到FoxIDs租户。如何将IdentityServer4配置为FoxID上行方？
浏览 12提问于2021-03-12得票数 0
回答已采纳
我成功地学习了关于IdentityServer4 ()的Deblokt教程。本教程使用IdentityServer4 QuickstartUI。使用AspNet标识数据库的用户is /密码身份验证工作正常。现在，我尝试添加Windows身份验证并命中运行时错误。让我困惑的是，在用户通过windows成功地进行身份验证</em
浏览 6提问于2020-02-17得票数 1
回答已采纳
1回答
我正在为一个服务实现一个REST，该服务现在将托管在Windows (以及将来的Linux上)。我们将使用OAuth 2.0和OIDC (通过Identity Server 4)支持自定义凭据+令牌/刷新令牌，但我们也希望支持Windows身份验证，以允许与活动驱动集成。对于使用windows身份验证的客户端，最好是进行一次身份验证并获得令牌/刷新令牌机制(就像我们对凭据身份验证所做的</
浏览 2提问于2019-07-31得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
