Microsoft AD JWT无法解码

文章/答案/技术大牛

发布

1回答

azure、azure-active-directory、jwt-auth、pyjwt

我已经使用了下面来自<code>C0</code>的python代码样本来尝试并解码来自Microsoft AD的访问和身份令牌(JWT)。我已经尝试了我能在网上找到的每一种方法来做这件事，不管是什么，我总是得到这个错误：我尝试了不同的以编码为中心的解决方案，但都无济于事，在这一点上，我能想到的就是这是一个AD如果我需要提供特定的AD设置，请让我知道。 <code>A2<

浏览 29提问于2020-08-02得票数 0

1回答

用于解码Azure AD (所有microsoft帐户)访问令牌的公钥

azure、azure-active-directory、jwt

我试图对Azure生成的访问令牌和ID令牌进行解码。我成功地使用了单个租户应用程序，但在解码这种应用程序的过程中:任何组织目录中的帐户(任何Azure AD目录-多租户)和个人Microsoft帐户(例如Skype、Xbox)。我无法在jwt头中找到与我接收的“header”相对应的公钥。

浏览 6提问于2021-08-08得票数 3

回答已采纳

1回答

虽然后者的登录有效，返回的用户名声明是胡言乱语，但我也无法控制谁被允许访问应用程序。Audience 'microsoft:identityserver:<my-token>' in the access token is not same as the identifier of theUserInfo relying party trust 'urn:microsoft:userinfo' 将“访问控制策略”设置为“允许每个人”没有什么区别。服务器应用程序配置 - 网络总则 (作为依赖

浏览 0提问于2022-09-02得票数 0

1回答

如何使用MicrosoftGraph API获取用户的联系人文件夹列表

azure-active-directory、microsoft-graph-api、microsoft-graph-contacts

我无法通过MSGraph应用程序接口访问用户帐户中的其他联系人文件夹。但当我尝试通过get请求获取同一帐户的其他联系人文件夹时，请使用此url{ "@odata.context": "https://graph.microsoft.com/v1.0/$m

浏览 4提问于2017-04-28得票数 1

1回答

如何在kitura中解码来自azure active directory的jwt？

azure、jwt、azure-active-directory、kitura

我收到了来自azure ad的访问令牌，并尝试在kitura服务器上解码它。在jwt.io上，我可以成功地解码它，但不是通过kitura示例项目中的jwt解码例程。

浏览 22提问于2019-05-21得票数 1

回答已采纳

1回答

使用Azure Active Directory手动解码不记名令牌，如何验证？

.net-core、jwt、asp.net-core-webapi

我可以解码它生成的JWT，但我也想验证它的签名。但是，我从哪里得到验证它的密钥呢？

浏览 5提问于2019-09-07得票数 0

回答已采纳

2回答

如何使用OAuth 2.0客户端凭据授权类型，通过AD FS 2019 + MSAL传递申请

c#、asp.net-core、oauth、adfs、claims-based-identity

身份验证工作得很好，但我们希望让AD FS将它在客户端断言JWT中接收到的声明传递回AD FS生成并发送回客户端的结果访问令牌(也是JWT)。(解码时-出于隐私原因，某些细节发生了更改)：{ "kid": "D15B382A913303060B26CDF497F3083522A3ADE3",FS从头开始生成一个硬编码的“角色”声明： => issue(Type = &qu

浏览 2提问于2020-01-13得票数 1

1回答

如何在ADSAML2.0中不使用aws中的托管ui获取jwt令牌

amazon-web-services、authentication、amazon-cognito、saml、adfs

我通过添加信任关系和设置认知身份提供者，将Microsoft与AWS认知功能集成在一起。在这个过程中，我设置了一个应用程序域前缀。通过使用以下URL，我可以通过登录AD登录页面来接收令牌。因此，当我解码这个令牌时，我会得到所需的属性和其他信息。因此，我不希望我的用户被重定向到AD登录页面，然后再重定向到应用程序。我只需要一个REST，在这里我可以提供AD用户凭据，这个API将返回上面包含所有信息的JWT令牌。因此，简而言之，我希望通过使用AD用户凭据

浏览 0提问于2019-07-11得票数 3

1回答

OIDC Azure广告令牌？

oauth-2.0、azure-active-directory、jwt、openid-connect、access-token

我正在尝试配置一个第三方web应用程序，以使用Azure AD作为OIDC提供商。身份验证工作正常，但是我正在寻找一些声明，但无法找到ID或访问令牌。这将获得一个302重定向到Microsoft OAuth端点，如下所示代码(在#4中)也没有任何声明，而且看起来也不是JWT令牌格式。那么，ID令牌或访问令牌在哪里，我可以用来解码并查看哪些声明正在被传递(或不传递)？提前谢谢

浏览 19提问于2022-08-31得票数 1

2回答

从JwtSecurityTokenHandler解码自定义JSON声明

c#、jwt

我有一个JWT，我想使用System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler包中的Microsoft.IdentityModel.Tokens类来解码它但是，我在JWT中有一个定制声明，如下所示： "exp": 1632825287, "my_custom_claim": { "ctx": "...decodedJwtToken.Payload[&

浏览 7提问于2021-09-28得票数 1

2回答

使用MSAL调用acquireTokenSilent时返回的acquireTokenSilent总是被认为是JWT吗？如果不是呢？

azure-active-directory、msal

我有一个多租户(AAD +个人Microsoft帐户)单页应用程序，它使用MSAL库登录用户，然后获取令牌。当我为登录的AAD用户调用acquireTokenSilent时，AuthResponse对象中提供的accessToken是一个有效的JWT。此外，JWT似乎正确地包含了我在acquireToken调用中请求的所有作用域。当我对个人MSA帐户做同样的事情时，提供的accessToken似乎不是一个有效的JWT。它看上去有点像字母数字，但是它不能被任何普通的JWT解码器解

浏览 0提问于2019-11-22得票数 2

回答已采纳

1回答

如何从Microsoft* OAuth2解码访问令牌*

cakephp、oauth-2.0、active-directory、jwt、microsoft-graph-api

我要做的是解码访问令牌，并在访问令牌过期时重定向到Microsoft登录页。我试图使用firebase/jwt进行解码，但我不确定什

浏览 0提问于2020-11-01得票数 1

2回答

如何从解码的jwt中获取claims参数

reactjs、jwt、token、decode

我在我的react应用程序中用jwt-decode解码一个jwt令牌，但是我无法从中获得claims参数，我怎么能得到这些呢？例如，我将从理赔对角处得到角色。这是我的解码令牌结果： aud: "SampleAudience" exp: 1564989998 "http://schemas.microsoft.com/ws/2008/06

浏览 0提问于2019-08-05得票数 0

回答已采纳

1回答

如何用PHP中的Firebase\JWT* (Oauth)验证Google*

php、jwt、google-oauth

如何在PHP中使用Firebase JWT对Google生成的JWT进行解码？我试图在PHP端点中从Google中解码JWT：但是，我得到了错误："OpenSSL错误:错误:0909006C:PEM routines:get_name:no起始线

浏览 1提问于2021-05-24得票数 3

1回答

UserAssertion缺少断言，不知道从哪里获得它

c#、.net、oauth、azure-active-directory

DO I GET IT, "urn:ietf:params:oauth:grant-type:jwt-bearer

浏览 18提问于2020-09-24得票数 1

1回答

无法加载文件或程序集的Microsoft.IdentityModel.Tokens，Version=5.2.0.0

asp.net-web-api、jwt、owin

我正在尝试使用VS 2015将OWIN JWT添加到webapi项目中。参考资料显示了Microsoft.Owin.Security.Jwt, Version=4.0.0.0和Microsoft.IdentityModel.Tokens Version=5.3.0.0。, Culture=neutral, PublicKeyToken=31bf3856ad364e35LOG: Appbase = file:///C:/User

浏览 1提问于2018-11-17得票数 5

1回答

如何解析azure active directory令牌，以及如何根据node.js中的azure令牌获取所有用户详细信息？

node.js、azure、azure-active-directory

我正在为azure机器人authentication.After使用azure active directory OAuth登录我成功获取了令牌，但是我如何根据令牌获取用户详细信息？那么，有没有办法解析node.js中的azure令牌并获取用户的详细信息呢？

浏览 19提问于2019-05-02得票数 3

回答已采纳

2回答

如何验证来自Azure AD B2C的id_token的签名

jwt、azure-ad-b2c

我已经在Azure AD B2C中设置了一个用户流。生成的id_token是一个jwt。但是，如何在需要受该JWT保护的API上验证该JWT的签名呢？下面是一个JWT示例： { "alg": "RS256", "kid": "X5eXk4xyojNFum1kl2Ytv8dlNP4-c57dO6QGTVBwaNk0caba1f56999&#x

浏览 47提问于2020-04-29得票数 0

3回答

尝试使用PowerShell访问具有Office 365统一应用编程接口的用户时，'CompactToken解析失败，错误代码：-2147184105‘

powershell、office365、office365api、office365-restapi、azure-ad-graph-api

client_credentials&client_id='+$F_ClientID+'&client_secret='+$F_Clie ntSecret+'&resource"=https://graph.microsoft.comHeaders.Add('Authorization',$Context.TokenType + ' ' + $Context.AccessToken) $Uri = "http

浏览 2提问于2016-02-13得票数 4

1回答

避免Azure AD发布的JWT令牌中的个人信息

azure、oauth-2.0、jwt、azure-active-directory、openid-connect

我一直在使用OpenID连接工作流和azure活动目录，并获得ID令牌，这反过来又是一个JWT。解码JWT令牌，我几乎看不到个人信息属性(PII)，比如名字、姓氏和电子邮件。是否有任何方法通知Azure AD，以避免将这些属性作为JWT令牌的一部分发送。谢谢。

浏览 2提问于2018-11-15得票数 1

回答已采纳

点击加载更多