IdentityServer4提供未格式化的支持作用域

文章/答案/技术大牛

发布

1回答

reactjs、.net-core、identityserver4、openid-connect、scopes

问题是我有一个带有.net核心3.1和reactjs的项目，名为tv-participants-lookup，在实现和配置serveridentity4之后，当尝试注册或登录时，它返回无效范围错误，因此问题如下所示causing it to appear like three scopes when validating the scopes ], 这是我的appsettings.jsonspa.UseReactDevelopmentServer(npmScript: "

浏览 8提问于2020-10-26得票数 0

1回答

带登录步长和MFA的identityServer4

identityserver4、identityserver3、two-factor-authentication、multi-factor-authentication

在我的一个项目中，我需要实现登录升级。这意味着用户可以使用简单的用户名和密码登录应用程序，从而获得网站上的一些只读访问权限以及后面的API。第二个因素登录的最长10分钟有效，如果用户不插入网站10分钟，他将自动退出第二个因素，但他仍然用一个因素登录。对于一个因素登录，身份服务器提供一个因素作用域，客户需要理解该范围。它

浏览 1提问于2019-03-14得票数 4

回答已采纳

2回答

OpenId连接:授予ClientCredentials流中的所有可用范围

openid-connect、oidc

我有一个带有OpenId连接标识提供者的微服务系统，用IdentityServer4实现。我有一个特殊的(非常通用的)服务，它需要能够与所有其他服务进行通信，甚至与将来将开发的服务进行通信。这是服务器到服务器之间的通信，没有用户交互，所以我的特殊服务请求令牌小客户端凭据流。我想授予这项服务“在此IdentityProvider注册的所有作用域”。作为一名开发人员，我不知道会有哪些作用</e

浏览 0提问于2021-10-28得票数 0

1回答

identityserver4的附加范围没有出现请求吗？

asp.net-mvc、identityserver4、asp.net-core-2.0

我目前正在学习有关身份服务器文档的本教程： options.SaveTokens = true;这导致了所请求的作用域仅为配置文件和

浏览 1提问于2017-11-05得票数 1

回答已采纳

4回答

客户端凭证流访问令牌中的invalid_scope错误

oauth-2.0、access-token、identityserver4

我在客户端凭证流的访问令牌请求中得到invalid_scope错误。错误日志声明“无法在客户端凭据流中请求OpenID作用域”。我还没有要求开放的id范围。我不知道它是从哪里来的。问题/再现问题的步骤public IEnumerable GetApiResources() return new List { new ApiResourceAllowedScopes = { "WidgetApi.Read", &

浏览 0提问于2017-05-25得票数 10

1回答

作为独立身份服务器的.Net核心3.1

.net-core、jwt、identityserver4、asp.net-core-3.1、encryption-asymmetric

我想使用JWTCore3.1Web应用程序来允许应用程序(例如iPhone或web Javascript)使用用户名和密码进行身份验证，并接收包含用户声明的Jason Web Token (JWT)...如果成功，则可以将JWT作为持有者令牌发送到API，API将对JWT进行解码和验证(令牌将是非对称的，并使用公钥/私钥对)，并检索嵌入的任何声明...如果应用程序也能解码JWT以检索任何索赔，可能会是一个额外的奖励而且，如果有任何关于如何做到这一点的讨论或例子，那就太好了。 ?

浏览 36提问于2020-07-12得票数 1

回答已采纳

1回答

在IdentityServer4中，可以使用"“作为client_credentials身份验证中请求的作用域吗？*

identityserver4

我希望将IdentityServer4设置为允许将"*“作为身份验证请求期间的作用域传入，然后服务器将确定客户机可以访问的范围。是否有一个可以“解析/修改”发送的作用域的IdentityServer4类？

浏览 2提问于2019-05-20得票数 0

回答已采纳

1回答

IdentityServer4 -输入参数“作用域”提供的值无效。范围https://graph.microsoft.com/user.read电子邮件无效

c#、asp.net-core、identityserver4

我试图在IdentityServer4中使用Microsoft作为外部登录名，我在下创建了一个新应用程序，并将其配置为：下面是我在IdentityServer4中使用的代码，通过添加电子邮件作为作用域访问微软帐户： services.AddAuthenticationoptions.ClientSecret = "ClientSecr

浏览 2提问于2017-11-18得票数 0

回答已采纳

1回答

如何使用identityserver4从外部提供商获取头像？

asp.net-core、asp.net-identity、.net-core、profile、identityserver4

我正在使用带有Net Core的identityserver4。我可以使用谷歌、脸书、推特、LinkedIn和微软进行身份验证，但现在我希望获得外部提供商的用户资料图片。我正在使用一个带有GrantTypes.Implicit的客户端，并尝试添加一个新的IdentityResource，如下所示： Name = "picture", UserClaims = new List<string> {

浏览 10提问于2017-02-21得票数 2

回答已采纳

1回答

使用IdentityServer4在标头中传递访问和刷新令牌

node.js、asp.net-core、identityserver4

似乎IdentityServer4只会将访问令牌作为cookie传递到头部，除非我做了resourceownerpassword，它将传递一个访问令牌，但不会传递刷新令牌。使用IdentityServer4可以做到这一点吗？有了这个特殊需求，切换到nodejs oauth2比较好吗？

浏览 0提问于2018-05-19得票数 0

1回答

与IndetityServer4有关的实现问题

identityserver4、implementation

在以下上下文中，我有一些关于Identityserver4的问题：我有许多域(domainA、domainB、domainC等)。我希望他们都使用Identityserver4进行身份验证，但我只希望Identityserver4的一个实现(带有asp.net标识和EF)，并让所有域将该实现用作客户端。允许一个用户这样做而不是那样做的授权部分，与另一个用户相反的部分并不是Identityserver4所关心

浏览 1提问于2018-08-03得票数 0

1回答

如何将IdentityServer4设置为外部标识提供程序

c#、asp.net-core、identityserver4

关于如何添加外部身份提供者，如Google、Facebook、Microsoft等，有很多信息和文档可供使用。IdentityServer4是否支持作为另一个OpenID连接服务器(可能是另一个IdentityServer4实例)的外部身份提供者？如果是的话，你是怎么安排的？如果我的IdentityServer4实例(实例A)充当另一个IdentityServer4实例(实例B)的外部提供

浏览 3提问于2021-02-18得票数 0

1回答

IdentityServer4 + Legacy .Net WebForms应用

asp.net、identityserver4

我们有一个遗留的.net 4.5.2 WebForms应用程序，该应用程序为auth使用了IdentityServer2的旧定制版本。我们现在有机会替换它，但是我为IdentityServer4看到的所有设置示例都假设它是一个MVC应用程序。 IdentityServer4是否直接支持WebForms应用程序？

浏览 0提问于2018-01-18得票数 5

回答已采纳

4回答

ASP.Net核心RC2 JWT承载令牌

asp.net-core、jwt、bearer-token、.net-core-rc2

有谁有一个完整的例子来使用ASP.Net核心RC2身份的JWT不记名令牌吗？优选地，还示出了如何创建令牌。谢谢，保罗

浏览 12提问于2016-05-27得票数 3

2回答

IdentityServer4和使用多个作用域

identityserver4

我想用IdentityServer4为我的API资源定义两个不同的作用域，类似于这个：。有一个端点我希望我的客户端应用程序在不要求用户登录的情况下命中，其余的端点将通过用户交互得到完全保护(混合流fwiw)。我想我可以让它工作，这样两个流都能提供对API的访问。我感到困惑的是，对于上面演示的配置，我如何将客户端凭据流限制在一个有限的范围内？我不希望该流能够达到A

浏览 2提问于2017-03-28得票数 1

1回答

IdentityServer4中的作用域和声明

asp.net-core、identityserver4

我已经在ASP.NET内核中实现了IdentityServer4，其中一个应用程序作为身份服务器，另一个应用程序作为客户端。我有几个查询1.我想在返回的配置文件信息中添加角色。2.作用域是用来做什么的？有人能提供一个公平的想法吗？

浏览 1提问于2017-04-18得票数 0

1回答

基于OAuth 2.0令牌的存储令牌值的认证问题

asp.net-web-api、oauth-2.0、token、owin

我已经在我们的WebAPI应用程序中实现了基于OAuth令牌的身份验证，并根据数据库验证用户名和密码。但我们不会将访问令牌和刷新令牌同步到任何类型的数据库。下面是生成令牌的代码 /// Grant resource owner credentials overload method.only the hash of the handle context.SetT

浏览 1提问于2019-09-22得票数 0

1回答

OpenID连接和IdentityServer4: API与作用域

asp.net-core、identityserver4、openid-connect

说：“API必须至少有一个作用域。”这个限制似乎不是由IdentityServer4强制执行的： return new ApiResource[] new ApiResource("orm", "Our ORM"),} (这里没有作用域)和我<e

浏览 1提问于2019-08-29得票数 0

回答已采纳

2回答

客户端应用程序如何使用从访问令牌中提取的范围和资源来限制API - identityserver4的访问。

asp.net-mvc、asp.net-core、oauth-2.0、identityserver4、openid-connect

我可以看到许多描述如何使用identityserver4的链接。主机应用程序:使用clientId、APIScopes、APIResources、IdentityResources配置客户端，将客户端详细信息传递给identityserver4但是我仍然想知道客户端应用程序将如何使用API作用

浏览 3提问于2021-03-05得票数 0

回答已采纳

2回答

Salesforce作为OpenId身份验证提供商

authentication、salesforce、openid

谷歌应用程序提供了一个OpenID应用程序接口，允许最终用户使用他们的谷歌应用程序用户帐户安全地登录到第三方网站。我想提供类似的功能-即我希望我的网站的用户能够使用他们的Salesforce帐户使用OpenID进行身份验证。 Salesforce是否提供类似的API/功能？我查看了文档，看到提到了OpenID连接应用程序接口，但这似乎还处于开发的早期阶段。我还检查了Salesforce的身份提供者功能，但这

浏览 1提问于2013-06-13得票数 5

点击加载更多