Angular + OIDC隐式流静默更新
Angular是一种流行的前端开发框架，OIDC（OpenID Connect）是一种用于身份验证和授权的开放标准。OIDC隐式流静默更新是指在用户登录后，通过使用隐藏的iframe来自动更新访问令牌，以延长用户的会话时间。
OIDC隐式流静默更新的优势在于提供了无需用户干预的令牌更新机制，使得用户可以在不中断当前操作的情况下保持登录状态。这种机制可以提高用户体验，同时也增强了应用的安全性。
应用场景方面，OIDC隐式流静默更新适用于需要长时间保持用户登录状态的应用，例如在线购物网站、社交媒体平台等。通过使用OIDC隐式流静默更新，用户可以在一段时间内持续使用应用而无需频繁重新登录。
腾讯云提供了一系列与身份验证和授权相关的产品，其中包括腾讯云身份认证服务（CAM）。CAM是一种全面的身份和访问管理解决方案，可以帮助开发者实现用户身份验证、访问控制和权限管理。CAM支持OIDC标准，并提供了相应的API和SDK供开发者使用。
更多关于腾讯云身份认证服务（CAM）的信息，可以参考腾讯云官方文档：腾讯云身份认证服务（CAM）
请注意，以上答案仅供参考，具体的技术实现和产品选择应根据实际需求和情况进行评估和决策。
相关·内容
1回答
Angular + OIDC隐式流静默更新
angular、openid-connect
我在我们的OIDC服务器上的Angular应用程序中使用angular-auth-oidc-client包进行身份验证。我们使用隐式流，它是有效的，但我们的一些用户在访问令牌生命周期结束时在应用程序中执行操作时被注销。因此，我们希望实现Silent Renew功能，该功能在该软件包的文档中有详细介绍。在/assets文件夹中，我在控制台中收到一个错误，提示Angular应用程序找不到匹配的路由： ? 它只显示一次，并且静默</
浏览 25提问于2019-01-18得票数 1
1回答
令牌生命周期
identityserver4
我在angular使用IdentityServer4和Oidc-Client，我有令牌生命周期的所有默认设置，使用隐式流有3个令牌生命周期访问存储生命周期、IdtokenLifetime andAuthorizationTokenLifetime我不理解静默刷新的流程和如何检查它，我在访问的生命周期中做了一些更改，假设它会触发静默刷新，但它没有触发它。
浏览 0提问于2019-01-24得票数 0
1回答
更改已通过身份验证的用户的声明？
oauth-2.0、identityserver4、identityserver3、angular-oauth2-oidc、implicit-flow
有没有办法将额外的参数从oidc-client传递给signinsilent /静默刷新调用，基于这些参数，我可以向访问令牌添加额外的声明？我们的产品是一个Angular应用程序，我们使用访问令牌调用app，我们在客户端使用oidc-client。我们在客户端使用静默更新来更新令牌。我使用的是隐式流。
请帮我提些建议。
浏览 20提问于2020-05-31得票数 0
2回答
Google Chrome更新到版本85后，静默刷新不起作用
refresh、openid-connect、silent、angular-oauth2-oidc、referrer-policy
我正在使用angular-oidc-auth2v9.0.3通过静默刷新来请求令牌续订。我使用的是隐式流。它一直运行良好，直到google chrome更新版本到85。
浏览 33提问于2020-10-05得票数 0
2回答
Oidc客户端UserManager没有定义错误。
angular、identityserver3、oidc-client-js
我正在构建一个角5应用程序，使用标识服务器3(隐式流)，基于本教程： (他使用标识4) <title></title><body>
<script src="https://cdnjs.cloudflare.com/ajax/libs/<
浏览 6提问于2018-07-18得票数 1
1回答
ASP.NET MVC和WebAPI共享令牌
asp.net-mvc、angular、asp.net-web-api2、identityserver3
我有MVC和Angular2应用程序，我使用的是Identity Server3。用户的典型工作流程是登录ASP.NET应用程序，该应用程序将获取的令牌存储在cookie中。登录成功后，用户可以使用angular2应用程序进行特定操作，该应用程序位于子域上。Angular应用程序与web api“对话”。是否可以在mvc和angular (javascript)客户端之间共享存储在cookie中的访问令牌。目前，我正在提取访问令牌，并将其存储在本地存储中，以便在ng2中使用。
浏览 0提问于2017-04-12得票数 1
1回答
如何使用IdentityServer4为Angular应用程序实现隐式流
angular、login、identityserver4、implicit、flow
我一直在阅读IdentityServer4的快速入门，对于如何实现SPA的隐式流仍然有一些疑问。我的设置如下： IdentityServer4作为令牌服务器需要保护(使用WebAPICore)使用Angular的SPA 我的问题很简单:用户输入用户名和密码的登录屏幕是由IdentityServer提供的，还是Angular应用程序提供的？如果我们要使用IdentityServer提供的登录窗口，最佳实践是直接重定向到该窗口，还是应该将其显示在Angular应用程序的iframe中？
浏览 14提问于2019-03-06得票数 1
1回答
只有在启用第三方cookie的情况下，使用auth代码进行Azure AD身份验证
cookies、azure-active-directory、cors
最初，这是一个隐式流的设置，但这动摇了web浏览器跨站点cookie保护。身份验证有效，但前提是浏览器显式地允许第三方cookie。Microsoft 指定单页应用程序在使用“身份验证代码流”时可以克服此问题。为了完成这项工作，我们实现了angular-auth-oidc-client (而不是尚未支持auth代码的msal-angular )，配置与他们提供的程序非常匹配。我已经包含了页面的屏幕截图，突出显示隐式<
浏览 0提问于2020-09-08得票数 0
回答已采纳
1回答
对于刷新流，我是否需要为我的客户端创建OpenIddictApplicationDescriptor？
c#、asp.net-core-2.0、openiddict
使用angular应用程序，我可以连接到授权服务器。一切正常。但我注意到在隐式流示例中添加了以下代码： PostLogoutRedirectUris = { new Uri("http://localhost:9000/signou
浏览 4提问于2017-12-07得票数 2
回答已采纳
1回答
如果刷新令牌已过期，为什么我仍然可以请求访问令牌？
angular、asp.net-core、asp.net-web-api、identityserver4、angular-auth-oidc-client
我在Identity Server中配置了我的Angular客户机，如下所示： RefreshTokenUsage = TokenUsage.OneTimeOnly,RefreshTokenExpiration = TokenExpiration.Sliding,
SlidingRefreshTokenLifetime = 60, 另外，我的Angular客户端使用“静默续订”机制(使用angular-auth
浏览 14提问于2019-12-23得票数 1
1回答
如何在angular app --> spring backend -->应用程序中通过oauth2-oidc进行身份验证
angular、spring-boot、angular-oauth2-oidc
首先，我在oauth2和oidc方面经验不是很丰富。 我得到了下面的architecture 总而言之:我希望能够通过我的Angular应用程序登录应用程序，它之间有一个SpringBoot后端。该应用程序已经通过oauth2和oidc支持单点登录。 我最初的尝试是在一个Angular应用程序中获取ID令牌。有了这个令牌，我想通过我的后端访问应用程序，它将对用户进行身份验证。 我走的方向对吗？如果是这样，我必须在我的angular应用程序中设置的最低配置是多少，才能获得id令牌？对于应用程序，我已经获得了
浏览 24提问于2020-04-16得票数 0
回答已采纳
1回答
是否可以同时使用OpenID连接和OAuth 2.0？
authentication、oauth、authorization、openid、openid-connect
由于OpenID连接构建在OAuth 2.0之上，所以我假设使用OAuth 2.0可以实现的一切都可以通过OpenID连接。这句话对吗？我是否需要独立于OAuth连接实现OpenID 2.0？
浏览 0提问于2016-06-03得票数 6
回答已采纳
1回答
OIDC :代码流和隐式流中的url差异
oauth-2.0、openid-connect、implicit-flow
我是OIDC的新手。我指的是在我的应用程序中使用OIDC的。看看代码流(响应类型:代码)和隐式流(响应类型: Id_token)的网址，我注意到了一些奇怪的事情，在重定向网址中，code是作为query parameter (后面跟着?)码流url：隐式流url：(视频参考: 39:03，53:35)
浏览 5提问于2021-07-26得票数 0
1回答
即使更新访问令牌后，Angular应用程序也会自动注销
c#、asp.net-core、identityserver4
我们的组织有一个隐式流的Identityserver4实现，我们将其用作单点登录提供者。我们的3个应用程序都在使用它。它们都使用angular作为前端。每隔1小时，即使OIDC客户端库更新访问令牌，也会有一个应用程序注销。
浏览 9提问于2019-02-04得票数 0
回答已采纳
1回答
Identity Server 4 Angular 2令牌过期
angular、oauth、openid-connect、identityserver4
我正在寻找有关如何最好地使用Angular 2和Identity Server 4处理令牌过期的建议。我将隐式流用于Identity Server 4，它不会发出刷新令牌，并且我不希望在令牌过期后必须重定向用户。
另外，为什么没有刷新标记呢？为什么混合流不适用于javascript客户端？
浏览 9提问于2017-02-10得票数 4
回答已采纳
2回答
如何在Blazor WebAssembly中实现OIDC身份验证？
authentication、openid-connect、identity、blazor、webassembly
在使用角的旧项目中，我们使用带有隐式流的javascript oidc客户端。就我所理解的OIDC而言，对于blazor WebAssembly单页应用程序来说，隐式流应该是非常好的。OIDC客户端库或一些示例代码(理想情况下两者兼而有之)将非常有用。
谢谢!
浏览 1提问于2019-11-13得票数 4
回答已采纳
1回答
身份服务器4中的静默令牌续订，js客户端应用程序未按预期工作
access-token、identityserver4、oidc-client-js、implicit-flow
已使用隐式流在具有oidc-client.js的标识服务器4应用程序中注册SPA应用程序，并且正在运行。 silent_redirect_uri : "http://localhost:5003/callback.html" };
var mgr = n
浏览 3提问于2017-04-17得票数 7
1回答
在/token端点上使用OIDC和Azure AD获取cors错误的代码流PKCE
oauth-2.0、openid-connect、azure-ad-b2c
我看到新的建议(从2019年年中开始)是使用PKCE的代码流，而不是SPA的隐式流。我有一个使用OIDC客户端的angular spa，它工作得很好，直到它调用返回cors错误的/token端点 Access to XMLHttpRequest at 'https://login.microsoftonline.com
浏览 22提问于2020-03-30得票数 2
回答已采纳
1回答
没有从Auth0.Authority()- PKCE获得刷新令牌
auth0、openid-connect
我在Auth0中有一个本机应用程序，使用PKCE流。当我使用Auth0.js从我的Ionic应用程序调用Auth0.authorize()时，我得到了一个访问令牌和一个ID令牌，但没有刷新令牌。Auth0中的应用程序在高级设置中启用了以下授权:隐式、授权代码、刷新令牌。
浏览 0提问于2019-09-12得票数 2
回答已采纳
1回答
针对REST应用程序的Oauth SSO
oauth-2.0、openid-connect
看看Oauth2/OIDC，似乎最好的方法是使用隐式流；然而，隐式流中的访问令牌(在oidc中)有一组过期时间。刷新令牌不是隐式流的一部分。
如何确保用户保持登录状态？
浏览 0提问于2016-12-31得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
