Grafana AAD身份验证-login.OAuthLogin(缺少保存状态)
Grafana是一个开源的数据可视化和监控平台，用于实时分析和监控指标、日志和其他数据源。它提供了丰富的图表和面板，可以帮助用户可视化数据并进行实时监控。
AAD身份验证是指使用Azure Active Directory（Azure AD）进行身份验证。Azure AD是微软提供的云身份验证和授权服务，用于管理用户、组织和应用程序的身份验证和访问控制。
login.OAuthLogin是Grafana中的一个功能，用于通过OAuth协议进行身份验证。OAuth是一种开放标准的授权协议，允许用户授权第三方应用程序访问其受保护的资源，而无需共享其凭据。
在这个问题中，提到了"缺少保存状态"。这可能指的是在使用login.OAuthLogin进行身份验证时，Grafana没有正确保存用户的身份验证状态。这可能导致用户在进行其他操作时需要重新进行身份验证，给用户带来不便。
为了解决这个问题，可以考虑以下步骤：
- 确保Grafana的版本是最新的，因为较新的版本通常会修复已知的问题和漏洞。
- 检查Grafana的配置文件，确保已正确配置OAuth身份验证。可以参考Grafana官方文档中关于OAuth身份验证的配置指南。
- 检查OAuth提供商（如Azure AD）的配置，确保已正确设置并与Grafana进行集成。可以参考OAuth提供商的文档或指南。
- 如果问题仍然存在，可以尝试重新配置OAuth身份验证，包括重新生成OAuth客户端ID和密钥，并确保正确配置回调URL等参数。
- 如果问题仍然无法解决，可以考虑在Grafana的社区论坛或GitHub存储库中提出问题，以获取更多帮助和支持。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云监控服务（https://cloud.tencent.com/product/monitoring）
- 腾讯云身份认证服务（https://cloud.tencent.com/product/cam）
- 腾讯云API网关（https://cloud.tencent.com/product/apigateway）
- 腾讯云容器服务（https://cloud.tencent.com/product/ccs）
- 腾讯云数据库（https://cloud.tencent.com/product/cdb）
- 腾讯云服务器（https://cloud.tencent.com/product/cvm）
- 腾讯云对象存储（https://cloud.tencent.com/product/cos）
- 腾讯云区块链服务（https://cloud.tencent.com/product/bcs）
- 腾讯云人工智能（https://cloud.tencent.com/product/ai）
- 腾讯云物联网（https://cloud.tencent.com/product/iot）
- 腾讯云移动开发（https://cloud.tencent.com/product/mobdev）
- 腾讯云音视频服务（https://cloud.tencent.com/product/tcvs）
- 腾讯云云原生应用引擎（https://cloud.tencent.com/product/tke）
- 腾讯云云原生数据库TDSQL（https://cloud.tencent.com/product/tdsql）
- 腾讯云云原生存储CFS（https://cloud.tencent.com/product/cfs）
- 腾讯云云原生网络（https://cloud.tencent.com/product/vpc）
- 腾讯云云原生安全（https://cloud.tencent.com/product/ssm）
- 腾讯云云原生区块链服务（https://cloud.tencent.com/product/tcb）
- 腾讯云云原生元宇宙（https://cloud.tencent.com/product/tc3d）
相关·内容
需要创建一个grafana应用程序的对接图像，这是在我的本地机器。我需要在蔚蓝的库伯奈特斯中部署相同的图像。我能把AAD和我当地的Grafana结合起来。所以，需要用它来创建一个图像。
我能够从码头枢纽部署现成的映像，并在kubernetes集群中运行，但无法与AAD身份验证集成
问题1:需要docker文件来创建本地grafana应用程序的停靠图像。
问题2:如何将AAD身份验证与已经在Kubernetes集群中运行的GRAFANA容器集成
问题3:我们用ENV覆盖Defaults.ini值。我们能从GRAFANA UI中添加ENV变量吗？
任何一个问题都需要解决。
浏览 2提问于2019-06-11得票数 0
回答已采纳
2回答
我对grafana很陌生，我想使用grafana文档中描述的JWT身份验证： --如何使用JWK与外部身份提供者进行身份验证？具体来说，我必须使用哪个jwts端点，它是我的提供者的主基url吗？然后提供的http auth头呢？
我的grafana.ini配置文件：
[auth.jwt]
enabled = true
header_name = X-JWT-HEADER
cache_ttl = 60m
jwk_set_url = https://$AUTH-PROVIDER-URL/
username_claim = user
email_claim = email
在重新启动grafana服
浏览 26提问于2021-06-29得票数 1
回答已采纳
我有一个带有AzureAD身份验证的Spring。这个应用程序为另一个不能拥有SSO (只有htaccess)的页面生成用户名和密码。当我为经过身份验证的用户生成凭据时，如果Active Directory中仍然启用该用户，我希望每24小时重新检查一次。如果用户被禁用，我将删除生成的凭据，这样用户就不能再使用它们了。
我的问题是:在没有用户当前身份验证的情况下，如何通过其唯一的电子邮件在AAD中从后端站点启用/禁用用户？
在对用户进行身份验证时，我使用它来访问当前用户的信息：
public String getLdapUserEmail() {
Map<String , Obje
浏览 5提问于2022-08-20得票数 0
回答已采纳
我正在尝试使用蔚蓝监视器作为grafana的数据源。grafana服务器是从Azure Marketplace创建的。我使用服务主体进行身份验证，在单击“保存和测试”按钮时，我得到以下错误：“
‘1.成功地查询Azure Monitor服务。2.找不到工作空间。‘
你能帮我解决这个问题吗？谢谢。
浏览 1提问于2021-11-29得票数 2
回答已采纳
我已经安装了MS AAD Connect供应代理的最新版本(1.1.997.0)，但是身份验证步骤失败，错误是“请提供全球管理员或混合管理员的Azure AD凭据”。我尝试过这两种类型( gAdmin帐户以及混合身份管理)，但都没有成功。有什么已知的问题吗？
我只是按照女士所记录的指示行事。
从AAD连接云同步供应刀片下载并安装了该代理的最新版本。一旦代理安装了AAD身份验证向导，就会启动，但是无论我使用哪个creds (全局管理还是混合管理)，错误仍然存在。
说明：
浏览 1提问于2022-11-14得票数 0
1回答
我已经为用户和应用程序创建了常规的Azure Active (AAD)租户。
客户端应用程序使用AAD应用程序ID和机密进行最终用户身份验证和AAD授权。
这些配置运行良好&能够对我的应用程序用户进行身份验证，不会出现任何问题。
但问题是，为了提高最终用户的登录体验，如何/在哪里启用AAD中的会话cookie (因此，至少在cookie到期之前，已经通过身份验证的用户不会被提示在登录页面中输入凭据)？
另外，如何控制会话cookie的生存期？
注意：不需要Azure AD B2B或B2C，在我的例子中，我使用的只是普通的香草AAD租户。
浏览 2提问于2022-02-12得票数 0
回答已采纳
2回答
我有一个React + DRF web应用程序，它具有JWT身份验证，其中我使用了djangorestframework-simplejwt。
我在localStorage中存储访问和刷新令牌。是否可以使用这些令牌在Grafana中进行身份验证？如果是的话，我该怎么做？当我导航到/grafana (在nginx帮助下)时，我希望看到我的应用程序中的用户登录到Grafana，必要时创建Grafana用户。
浏览 14提问于2021-11-23得票数 0
回答已采纳
我们使用Grafana和内置身份验证。我们有多个用户，这样他们就可以有自己的首选项，但是如果他们不需要设置密码的话，那就更方便了。
我知道Grafana支持匿名登录但是我想要不同的用户..。他们不需要密码。有可能这样做吗？
浏览 3提问于2022-03-22得票数 0
3回答
我的Bot服务使用自定义服务，在提供数据之前进行AAD身份验证。我一直在使用来获得AAD认证。此方法使用户远离bot，然后粘贴回一个神奇的代码来完成身份验证。对于Microsoft团队，是否可以使用为用于Bot目的的团队身份验证而生成的令牌？
浏览 9提问于2016-12-07得票数 0
我已经配置了一个具有Azure Active身份验证的网站。
在访问这样的网站时，从AAD身份验证的重定向效果很好。
在访问这样的网站时，URL的锚(#)部分将在从AAD身份验证重定向后被删除。
重定向后的URL将成为。
当URL中有锚部分时，如何使重定向工作？谢谢!
浏览 3提问于2016-11-07得票数 0
1回答
我们正在使用Grafana来监视客户端发生的安全事件。我们有处理和解决这些事件和问题的团队。
我们希望通过将警报详细信息保存到数据库中，将Grafana警报自动转换为服务票。
有办法配置Grafana来完成这个任务吗？
是否可以构建自己的Web来完成这项工作并将其添加为自定义通知类型？
还有其他选择吗？
谢谢!
浏览 0提问于2019-07-09得票数 0
回答已采纳
我正在尝试以一种只希望我的内部azure AD用户能够看到为Azure静态web应用部署的页面的方式进行设置。当我只使用默认的aad (即可以从任何azure AD用户登录)，并且用户被重定向到login for Azure AD时，该应用程序工作正常。
问题是，当我根据文档()将租户的azure ad auth添加到我的登录时，身份验证不起作用，用户没有被重定向到Azure AD进行身份验证，而是用户留在同一站点，并为/.auth/ staticwebapp.config.json / add页面显示404。我不能弄清楚为什么在config.json文件中没有auth部分而没有自定义Azur
浏览 5提问于2021-11-15得票数 0
我想在特定的域中运行Grafana，但是遇到了这个问题。
Grafana图像版本为9.1.0
码头工人-组成：
version: "3.8"
services:
grafana:
container_name: ${CONTAINER_GRAFANA}
image: grafana/grafana:9.1.0
restart: unless-stopped
env_file: .env
environment:
TZ: Asia/Tehran
GF_SECURITY_ADMIN_USER: ${GRAFAN
浏览 12提问于2022-11-16得票数 -1
我们在IFrame中托管我们的站点，用户可以通过AAD登录进行身份验证。目前，无法在IFrame中显示AAD登录页。如果用户已经通过AAD进行身份验证，他们可以访问页面。在这种情况下，如果用户未经过身份验证，站点将重定向到AAD LoginPage。这不会使rendered.is在弹出窗口中显示AAD页面并进行身份验证。
浏览 1提问于2018-07-15得票数 0
回答已采纳
2回答
是否可以向AAD添加/扩展用户身份验证逻辑？
我希望能够以另一种方式检索用户的密码，然后将密码交给AAD，让AAD以正常的方式进行验证。
从较高的层次来看，这就是我所想到的身份验证流程：
用户进入需要身份验证的系统。
用户被重定向到AAD以进行身份验证。
AAD重定向到我的密码检索引擎
用户向密码检索引擎提供密码。
密码检索引擎将密码返回给AAD。
密码检索引擎重定向回AAD。
AAD根据来自密码检索引擎的用户密码执行密码/用户验证。
在这方面的任何帮助都是非常感谢的。
浏览 1提问于2019-02-06得票数 0
回答已采纳
我计划在azure kubernetes中部署15个不同的应用程序，并将使用Prometheus和Grafana进行监控。 我已经将Prometheus和Grafana部署在专用节点上的一个单独的名称空间上。 由于Grafana不支持身份验证，我如何使用Azure AD身份验证保护Grafana网站。有什么建议吗？
浏览 35提问于2020-09-14得票数 0
回答已采纳
我对通过OAuth身份验证登录有问题。我是这种身份验证方法的新手。我有如果我在哪里是面板：
看起来是这样的：
我遵循指南:并设置 on:其中设置名称并允许回调URL：。
然后我跟踪了：，我的grafana.ini是这样的：
[auth.generic_oauth]
name = OAuth
enabled = true
allow_sign_up = false
client_id = i copy client_id from oauth
client_secret = i copy client_secret from oauth
scopes = user:email,read
浏览 13提问于2019-12-02得票数 0
回答已采纳
实际上，我一直试图在Azure函数中调用Microsoft图形API (启用了应用程序身份验证服务)。我的函数使用javascript (节点)运行。
实际上，我可以从req.headers (x-ms-token-aad-id-token、x-ms-token-aad-access-token等)获得一些令牌。
我找到了。在我更新并保存了HTTP 404文件之后，当我尝试调用它(使用浏览器)时，绑定不起作用。
我还尝试手动，在请求头(Authentication: Bearer xxx-token-xxx)中使用x-ms-token-aad-id-token令牌，但得到一个错误响应：
“访
浏览 0提问于2019-08-09得票数 0
回答已采纳
我创建了一个使用AAD进行身份验证的Web API。客户端是使用客户端id和秘密从AAD请求令牌的守护应用程序。我在client/web API上做了一个压力测试，在这个测试中，客户端每次调用服务都会请求一个令牌。
在大约26分钟的测试运行后，当我试图获取令牌时，我开始看到来自AAD的非常高的请求率错误。
我知道我可以重用令牌并避免这个问题，但是，我很好奇什么是油门限制？是否有人指向说明请求速率限制/限制的文档？
谢谢!
浏览 0提问于2020-12-10得票数 0
我已经使用以下清单文件在kubernetes集群上部署了Prometheus-Grafana：
apiVersion: apps/v1
kind: Deployment
metadata:
name: grafana
namespace: kube-monitoring
labels:
app: grafana
spec:
replicas: 1
selector:
matchLabels:
app: grafana
template:
metadata:
labels:
app: grafana
浏览 23提问于2019-08-10得票数 1
我是普罗米修斯/Grafana设置的新手。最近安装了kube-prometheus operator，学习和设置仪表板和LDAP身份验证。我看到我们可以创建Grafana组织/角色并将其映射到LDAP组。这将有助于提供文档中提到的“Admin”、“Editor”和“Viewer”访问权限。试着理解我们如何限制对每个命名空间资源的Grafana仪表板的访问，或者不推荐这种方法？这意味着，访问相应名称空间的每个团队都将看到允许他们访问的内容，而不是来自其他名称空间或节点的内容。 谢谢
浏览 34提问于2020-10-27得票数 1
回答已采纳
1回答
：我们使用helm图表将Grafana实现为舵机，并且不需要身份验证就公开了url端点。我们只需要使用身份验证来访问这个文件。
在github上，对Grafana也有同样的发现。(参考： )但在Grafana上没有使用头盔图。我们能实现同样的目标吗？
浏览 3提问于2022-10-04得票数 0
回答已采纳
我在ECS上设置grafana，并希望它可以通过两个不同的URL在不同的子域上使用: grafana.subdomain.mycompany.com和grafana.mycompany.com (我们需要两个URL，因为grafana身份验证代理需要子域版本，而非子域版本用于编辑仪表板的人)。 我的问题是ApplicationLoadBalancedFargateService只允许您提供一个证书。 到目前为止，我最好的解决方案是这样做。 const grafanaService = new ecs_patterns.ApplicationLoadBalancedFargat
浏览 16提问于2020-10-16得票数 1
1回答
我正在使用grafana HTTP在grafana上构建一个前端应用程序。用户身份验证使用基本的Auth模型(默认的grafana身份验证)。我需要注销API，它会导致grafana_session cookie过期。
我无法从脚本中删除grafana_session cookie，因为httpOnly标志是打开的。你能帮我处理一下用户注销吗？
我唯一改变的格莱法纳吐露是两个低俗的吐露：
# set cookie SameSite attribute. defaults to `lax`. can be set to "lax", "strict", "
浏览 3提问于2021-10-11得票数 0
回答已采纳
首先，我只想提一提，我对这个话题的认识实在太差了。但我的问题是，我在openshift中运行了一个grafana实例，它使用oauth代理进行身份验证。
在我的公司，我们使用Kerberos解决方案自动验证访问公司域的用户。问题是，我们想要管理哪些组可以访问grafana实例，如果可能的话，可以在后台进行身份验证，而不需要用户输入任何用户名/密码。
据我所知，当前的kerberos解决方案的工作方式如下：
User -> company.com -> SSO-server -> [fetch user from LDAP] -> If Authenticated, Re
浏览 3提问于2021-12-02得票数 1
Azure SQL server支持AAD身份验证，我希望我的应用程序使用AAD身份验证(而不是SQL server管理凭据)连接到SQL服务器。我使用EF核心连接到SQL，如何使enable使用AAD身份验证。
我的应用程序部署在Azure中，它启用了MSI扩展，因此我期待着使用Microsoft.Azure.Services.AppAuthentication从AAD获得令牌。
浏览 1提问于2018-03-21得票数 4
回答已采纳
我已经成功地创建了Grafana和Elasticsearch之间的连接。我已经将数据索引到Elasticsearch中，但Grafana不想将其显示为"Singlestat“。
所以它的值是"104“。但是为什么Grafana没有展示这一点呢？
浏览 7提问于2017-02-02得票数 0
配置了wso2的grafana用于身份验证，身份验证工作正常，但我无法从WSO2获得grafana的用户角色。任何人都可以在这方面提供指导。
浏览 0提问于2021-05-11得票数 0
我正在尝试使用团队传出的webhook与我的web服务进行交互，这需要AAD身份验证。在这种情况下，我无法找到一种为传出webhooks实现AAD身份验证的方法。这是否意味着传出的webhooks不能与AAD身份验证一起使用？
浏览 1提问于2021-01-23得票数 0
回答已采纳
我正在尝试对Azure Active Directory进行一些非常快速的测试，我需要一个工具，它允许我快速地对AAD进行身份验证，并调用AAD图形API。
我已经在我的目录中注册了一个本机客户端应用程序，并且我已经设置它具有调用AAD Graph的适当权限。
我想看看我的AAD令牌，以及我调用后图形API的输出。如何使用PowerShell快速完成这一任务？
浏览 3提问于2017-03-02得票数 3
回答已采纳
1回答
在我们现有的AAD上，我们正在尝试与FIDO2身份验证集成。
作为b/w AAD和FIDO集成的一部分，在“安全身份验证方法验证方法策略(预览)”下的蔚蓝门户中，AD Admin提供了UI选项，以支持特定用户或组的FIDO身份验证，随后将使用MS自助服务门户"“设置最终用户端的进程。
上述步骤是否涉及到AAD & FIDO集成，可以通过图形api端点或任何其他rest端点来完成programmatically？
AAD有自己的API公共端点吗?如果不是，为什么AAD没有自己的API公共端点？
浏览 6提问于2020-03-13得票数 0
回答已采纳
我有一个Python/Flask应用程序在Azure应用程序服务上运行，并激活了AAD身份验证。AAD auth管理整个身份验证过程，而我的代码中没有身份验证的实现。 这是很好，直到现在，但现在我需要一些信息登录的AAD用户，如用户名，电子邮件，部门等。我如何才能获得这些信息与Python？ ?
浏览 4提问于2021-01-08得票数 0
回答已采纳
我正在尝试使用Grafana进行可视化。我有一个与PostgreSQL集成的Spring应用程序。我想从Postgres获取数据并在Grafana中显示出来。
到目前为止，我发现了grafana的maven依赖关系，如下所示：
<!-- https://mvnrepository.com/artifact/com.appnexus.grafana-client/grafana-api-java-client -->
<dependency>
<groupId>com.appnexus.grafana-client</groupId>
浏览 3提问于2021-06-15得票数 1
地堑舵图在经典负载均衡器上产生一个服务。我已经安装了AWS负载平衡器webhook，我想覆盖Grafana服务上的注释。我正在尝试以下几点：
helm install grafana grafana/grafana \
--namespace grafana \
--set persistence.storageClassName="gp2" \
--set persistence.enabled=true \
--set adminPassword='abc' \
--values grafana.yaml \
--set service.type=LoadB
浏览 10提问于2022-08-21得票数 1
回答已采纳
我们有这样一个要求，即所有其他身份验证模式(如windows和sql server身份验证)都将被取消，而且我们只能在Azure数据工厂管道中使用AAD身份验证。因此，我想知道在Azure Data链接服务中实现AAD身份验证的可能性。
浏览 1提问于2017-03-08得票数 1
我有一个场景，我们有一个Azure多租户应用程序。客户允许我们的服务与Azure AD对话，并使用授予我们的多租户应用程序的授权代码流从他们的Azure AD租户中搜索(用户/AD组)数据。
将Azure AD设置用户登录到我们的UI并尝试从他们的AAD租户中搜索用户/组。我们的服务使用授予多租户应用程序的授权来调用AAD。
现在，如果客户的AAD管理通过登录到AAD控制台来删除对我们AAD多租户应用程序的访问，那么当我们的服务试图调用AAD API来搜索用户时，AAD开始抛出http 403(禁止)。
对于这个特定的场景，应该将哪些http状态代码返回给UI？我们想通知用户这一点，以便他们可
浏览 5提问于2019-11-14得票数 0
回答已采纳
我有一个UWP应用程序，需要一个后端。我想使用蓝色应用服务，并需要设置一个身份验证为背景。app身份验证模块可以轻松地为应用程序设置和验证。
我希望使用B2C，但是App身份验证模块说它不支持AAD2.0/msal。那么，App身份验证模块可以支持AAD B2C吗？
另外，如何验证webservice上的AAD B2C令牌签名？Microsoft说可以使用一些库来验证B2C令牌签名，msal可以用来验证asp.net核心web服务上的AAD B2C令牌签名吗？
浏览 3提问于2019-11-10得票数 2
回答已采纳
1回答
直到最近，我们还在使用grafana作为服务器级的统计数据，因此没有迫切的要求来保护对数据源/仪表板的访问。
现在，我们有了更多以业务为中心的数据源/仪表板，它们可能具有敏感信息。为此，我们需要引入身份验证+组织。
在grafana中是否有一种用户不需要对其进行身份验证的“默认”组织的服务器度量方法？
或者我们将不得不使用两个grafana实例:一个为业务KPI启用身份验证，另一个没有服务器度量？
谢谢。
浏览 2提问于2017-12-06得票数 1
回答已采纳
1回答
我正在用c#的GCM模式实现AES密码，并有几个问题。我的代码是基于找到的代码为参考的这里。我会复印相关的部分。
我很难理解GCM实现的“附加认证数据”(AAD)。(a)“反倾销条例”由甚麽组成？(b)应将AAD储存在何处？(c)如果我保留AAD空白，对密码的操作是否有害? //认证数据成为在//加密期间生成的身份验证标记的一部分，但它不是加密文本的一部分。也就是说，在解密//密文时，将不会产生经过身份验证的数据。但是，如果//身份验证数据在加密和解密时不匹配，则//身份验证标记将无法验证。aes.AuthenticatedData =Encoding.UTF8.GetBytes(“附加身份验
浏览 0提问于2012-07-12得票数 4
回答已采纳
我正在构建一个Laravel应用程序，连接到Grafana后，某些步骤。我希望用户在完成几个步骤后被重定向到经过身份验证的Grafana页面。
我关注了raintank的博客来设置grafana auth proxy。
但是我不知道如何在Laravel控制器中插入要重定向的代码，以便向用户显示经过身份验证的grafana仪表板页面。
基本的localhost:3000可以工作，但我的困惑之处在于在控制器中插入X-WEBAUTH-USER和用户名的位置或设置它们的位置。
作为Laravel的新手，我想知道从哪里开始。
浏览 0提问于2016-12-18得票数 2
我目前正在开发构建在ASP.NET MVC上的应用程序，该应用程序使用Microsoft account (MSA)身份验证。要实现新的需求，在流程(例如步骤2)期间，应用程序必须根据Azure Active Directory (AAD)身份验证来验证用户对组织帐户的身份验证(而MSA登录应该保持不变)，以授予特权并移至步骤3。
因此，在步骤2至3的导航中，不应该注销MSA身份验证，并且可以根据AAD验证用户。允许通过两个不同的身份提供者(MSA和AAD)并发登录吗？
浏览 0提问于2018-09-17得票数 1
错误AADSTS50059:没有租户识别在请求中或任何提供的凭据中隐含的信息。
我们有两个子域(sd1.domain.com和sd2.domain.com)注册到两个不同的AAD应用程序(客户机id: sd1和client id: sd2)下。我们已经为托管在两个子域上的角应用程序配置了SSO。
场景:当我登录到两个子域，然后从其中一个子域(假设为sd1)注销并尝试刷新另一个子域(Sd2)中的页面时，身份验证失败，出现上述指定的错误。
对的进一步理解
Q1，因为我们有两个AAD在同一个租户之下。是由一个AAD产生的影响另一个AAD的cookie。如果是，则正在覆盖/无效/删除的内容。
浏览 4提问于2019-11-19得票数 0
请求 请解释部署普罗米修斯-操作员头盔图表时如何自动创建2个StatefulSets。如果你能给我指出图表中拉出这两个状态集的那一部分，那就太棒了。 重现 $ helm repo add stable https://kubernetes-charts.storage.googleapis.com
$ helm install prom-op stable/prometheus-operator
$ kubectl get pods
NAME READY STATUS RESTA
浏览 8提问于2020-08-20得票数 0
假设一个Microsoft帐户是几个AAD租户中的来宾，它试图向使用“公共”登录端点的AAD应用程序进行身份验证，而无法选择所需的租户。
AAD将选择哪一位AAD租户？
是否有一种方法可以改变AAD行为，将用户路由到其非默认租户？
浏览 1提问于2018-04-13得票数 0
在我看来，使用(对称/不对称)密钥作为GCM中的附加身份验证数据( AAD )不是一个好主意，因为AAD只是经过身份验证而不是加密。该密钥将被保护不修改，但将不再保密。我的理解正确吗？(但也许使用公钥作为AAD可以吗？)
另一个问题是，GCM的输出，认证标签，是否可以称为摘要？
浏览 0提问于2021-04-06得票数 3
我正在使用Azure App为我的Web应用程序配置身份验证。我选择了AAD和Express模式来注册我的应用程序。
它将我在AAD的申请注册为。我截获了上述回调的请求GET\ POST。它发送访问令牌。
问题:我还没有在web应用程序中实现上述答复-url的控制器。谁在正确地处理它？
请给我看一下上面的回音。如果需要，可以更改为不同的POST Url吗？
浏览 2提问于2019-03-28得票数 4
回答已采纳
我试图在不同的掌舵图中使用kubernetes的秘密，有什么通用的方法吗？例如，我有values.yaml的grafana和管理密码，我希望将其保存在k8s中，并将其加载到values.yaml中。有可能吗？Grafana有类似于admin.existingSecret的选项，但是我也想用图表来实现它，因为它们没有这样的选项。能不能用
valueFrom:
secretKeyRef:
name: mysecret
key: WSO2_CLOUD_ORG_KEY
或使用
envFromSecrets: ""
我
浏览 10提问于2022-08-30得票数 0
1回答
我使用的是Grafana 5.x版本和elasticsearch 6.4版本。由于一些要求，我们需要将Elasticsearch升级到它的7.0+版本，所以我们这样做了，但Grafana仍然使用Elasticsearch数据源的5.x版本。在Grafana上，最新的版本不可用，所以我们也升级了Grafana，这导致了其他数据源，如cloudwatch数据源无法通过身份验证。
浏览 13提问于2019-09-17得票数 0
出现以下错误-当我尝试使用AAD身份验证从逻辑应用程序连接到sql server时- 错误代码：'400'，消息：‘错误的数据源。内部异常:不是有效的数据源。clientRequestId： 当我开始使用AAD身份验证时，它工作得很好。我切换到SQL帐户，它开始抛出这个错误。现在，即使我切换回AAD，它也会给我同样的错误。 如有任何帮助，我们不胜感激！
浏览 12提问于2020-09-28得票数 1
回答已采纳
我正在尝试将grafana嵌入到我的angularjs应用程序中。我可以用一个简单的iframe很容易做到这一点，但是我的应用程序使用jwt进行身份验证，并且我找不到一种方法来设置iframe的头部。我已经确认，当我使用基本的iframe关闭身份验证时，它工作得很好，但我需要启用它才能在生产中使用。
我也尝试过使用$http来获取grafana html(这样我就可以设置我的jwt头文件)，但是js似乎不能使用这种方法。我认为这与引导相关，因为它们手动引导。
//iframe
<iframe id="grafana" layout-fill flex></if
浏览 0提问于2014-12-17得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
