OpenId连接和自定义身份框架
OpenID Connect（简称OpenID）是一种基于OAuth 2.0协议的身份验证和授权协议，用于实现用户在不同网站和应用之间的身份验证和授权。它允许用户使用一个OpenID提供者（OP）的身份验证来登录到多个客户端应用（RP），而无需在每个应用上单独创建和管理账户。
OpenID Connect的主要特点包括：
- 身份验证：OpenID Connect通过使用标准的OAuth 2.0协议，允许用户使用OpenID提供者验证自己的身份。用户可以通过输入其OpenID提供者的凭据（如用户名和密码）来进行身份验证。
- 授权：一旦用户通过身份验证，OpenID Connect可以向客户端应用提供有关用户的授权信息。这些信息可以包括用户的基本资料、电子邮件地址、头像等。
- 安全性：OpenID Connect使用了现代的安全机制，如基于令牌的身份验证和授权。它还支持使用HTTPS来保护通信的安全性。
- 可扩展性：OpenID Connect是一个开放的协议，可以与其他标准和技术集成，以满足不同应用的需求。
OpenID Connect的应用场景包括：
- 单点登录（SSO）：用户可以使用其OpenID提供者的凭据登录到多个客户端应用，无需在每个应用上单独创建和管理账户。
- 第三方应用集成：开发者可以使用OpenID Connect来实现与第三方应用的集成，以便获取用户的身份验证和授权信息。
- 用户个性化体验：客户端应用可以根据用户的身份验证和授权信息，提供个性化的用户体验，如显示用户的个人资料、自定义设置等。
腾讯云提供了一系列与OpenID Connect相关的产品和服务，包括：
- 腾讯云身份认证服务（CAM）：CAM是腾讯云提供的身份认证和访问管理服务，可以与OpenID Connect集成，实现用户的身份验证和授权管理。
- 腾讯云API网关：API网关可以与OpenID Connect集成，用于保护和管理API的访问权限，确保只有经过身份验证和授权的用户可以访问API。
- 腾讯云COS对象存储：COS可以与OpenID Connect集成，用于存储和管理用户的文件和数据，确保只有经过身份验证和授权的用户可以访问和操作数据。
更多关于腾讯云相关产品和服务的信息，可以访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
1回答
AzureAD B2C Auth在Xamarin Forms移动应用程序中的应用
c#、.net-core、xamarin.forms、azure-active-directory
Development：VisualStudio2019，，.Net 5，用C#编写。
体系结构：面向公共的移动应用程序、Azure托管的API、Azure托管的sql服务器实例。
我一直在学习移动应用程序开发在我的业余时间，以便我可以开始为我的雇主做移动工作。我希望任何基于需求的指导或设计帮助。
Requirements：员工通过AzureAD B2CAuthentication登录移动应用程序，并必须通过Microsoft应用程序进行多因素身份验证。我相信我已经找到了使这个部分工作所需的一切:使用MSAL库的和上的GIT示例项目。一旦经过身份验证，用户将收到一个令牌，然后他们可以使用该令牌
浏览 3提问于2021-07-11得票数 0
回答已采纳
1回答
委托与联邦身份验证
authentication、oauth、authorization、oauth-2.0、openid
我正在使用Node.js编写几个web应用程序。在所有这些应用程序中，我需要身份验证和授权。我不想做的是处理每个web应用程序中的身份验证和授权。
因此，我开始考虑使用委托和/或联邦身份验证机制，到目前为止我已经处理了OpenID和OAuth(2)。
然而，我不知道我是否走上了正确的道路。
我想要的是：
拥有一个集中的身份验证服务器(这可以同时使用OpenID和OAuth)。
任何人都不应该能够进行身份验证(这显然是将我从OpenID推向了OAuth，因为我明确不希望允许任何OpenID提供者，例如)。
我希望启用联合:用户不仅应该能够对我的集中式身份验证服务器进行身份验证，而且该
浏览 2提问于2013-04-17得票数 1
1回答
如何将OpenID集成到MVC4 Web API中
openid、asp.net-mvc-4、asp.net-web-api、dotnetopenauth
我正在使用MVC4编写一个Web，它应该被多种客户机类型使用。我想使用OpenID进行身份验证。
我已经下载了DotNetOpenAuth NuGet包，但到目前为止，所有的示例都是针对客户端应用程序的，而不是API。
我的问题很简单。我想让客户端向我的API发送身份验证请求。该应用程序接口使用OpenID提供程序进行身份验证。然后，API设置所需的内容，以便在整个web api调用中使用Authorize标记。
我知道在.NET应用程序中，可以调用FormsAuthentication.SetCookie，但是对于其他语言，这也是一个易于实现的解决方案吗？
简而言之，这个问题。如何将Open
浏览 2提问于2012-09-03得票数 14
回答已采纳
3回答
OAuth2.0与OpenID连接混淆
oauth-2.0、openid-connect
我对使用OAuth 2.0作为授权方法和使用OpenID连接作为身份验证方法感到困惑。
据我所知，OAuth 2.0只是一种授权方法。换句话说，这是请求一个ACCESS_TOKEN并接收这个ACCESS_TOKEN的过程，如下面的黄色椭圆图所示：(简化)
在OAuth 2.0客户端从授权服务器检索ACCESS_TOKEN之前，该服务器应该验证用户是否允许它，这是一个OAuth 2.0不关心的身份验证过程。
当OpenID连接包含在混合中时，它也允许一个身份验证方法，但据我所知，OpenID连接只是在JWT令牌中添加了一个“声明”，该令牌保存了使用该服务的用户的信息，如:电子邮件、名称
浏览 0提问于2018-07-17得票数 6
回答已采纳
1回答
OAuth2不是用于身份验证的吗？
oauth-2.0、openid-connect
我不太明白为什么oauth2用于自动化，OpenID连接用于身份验证。
来自
授权服务器在成功地authenticating资源所有者并获得授权之后，向客户端发出访问令牌。
另一方面，根据代理或依赖方被重定向到某种身份验证页面，以便能够认证用户，不是吗？
此外，我一直读到OpenID连接是建立在Oauth2上的，以便为Oauth2提供身份验证机制。是对的吗？
浏览 3提问于2017-11-23得票数 1
回答已采纳
2回答
访问我们API的第三方应用程序的用户是否必须登录到我们，即使他们已经在他们的系统中进行了身份验证？
authentication、oauth-2.0、single-sign-on、identityserver4、openid-connect
我们有一个第三方公司在开发一个移动应用程序，他们想调用我们的应用程序接口。我们的应用程序接口受到使用OpenID连接和OAuth2的Identity Server4的保护。为了访问我们的API，他们的应用程序必须打开一个移动浏览器，这样用户才能登录我们的系统吗？如果用户已经向第三方的身份提供商进行了身份验证，该怎么办？这似乎会产生负面的用户体验，在使用应用程序时进行两次不同的身份验证。
我的理解是，我们将使用授权码授权将他们的应用程序作为客户端添加到Identity Server中。我们是否要将其身份提供者添加为我们的identity Server可以调用的身份提供者？
在这方面的任何帮助都将
浏览 0提问于2019-08-05得票数 1
3回答
OAuth2密码授予与OpenID连接
api、security、authentication、oauth、openid-connect
我已经阅读了大量关于OAuth和OpenID连接的文章，但这个问题专门涉及OAuth2资源所有者密码授予(又名OAuth2资源所有者凭据授予，又名OAuth2密码授予)。
一些资源(比如贾斯汀·里奇的"OAuth2 in Action“一书)说，不使用OAuth2资源所有者密码授予进行身份验证()--参见书中的6.1.3节。
其他好的资源，比如下面的，都说我们可以使用OAuth2资源所有者密码授权来通过受信任的应用程序对用户进行本质的身份验证
但是，我很难理解为什么我们不应该使用OAuth2资源所有者密码授权作为认证成功的本质证据？
我对资源
浏览 7提问于2017-11-23得票数 6
2回答
将openid连接用作多个应用程序的SSO
security、oauth-2.0、openid-connect
我正在尝试使用openid为我的应用程序创建一个SSO。
基本上，我们有一个API层，不同的应用程序(客户端)将使用该层的服务。
首先，我们为每个不同的应用程序添加了授权OAuth2.0；对于身份验证，我们目前正在使用我们自己的数据库(IDP)
我们希望最终的用户对这个流程有一个单一的体验标志。为此，我们在我们构建的OAuth流的基础上添加了openid。
web服务器具有标准的oauth + openid实现，并具有以下功能
显式流
隐式流
密码授予
在添加openid连接时，服务器现在也能够发送id_token (jwt)，这取决于范围和请求类型。
注册的客户有两个(C
浏览 0提问于2018-08-13得票数 4
5回答
使用化学文摘社还是OAuth？
security、oauth、single-sign-on、cas
我想知道是否应该使用协议或 +某个身份验证提供程序来进行单点登录。
示例场景：
用户试图访问受保护的资源，但未进行身份验证。
应用程序将用户重定向到SSO服务器。
如果经过身份验证，用户将从SSO服务器获得一个令牌。
SSO重定向到原始应用程序。
原始应用程序针对SSO服务器检查令牌。
如果令牌正常，则允许访问，并且应用程序知道用户id。
用户执行注销操作，并同时从所有连接的应用程序(单点退出)中注销。
据我所知，这正是CAS发明的目的。CAS客户端必须实现CAS协议才能使用身份验证服务。现在我想在客户端(消费者)站点上使用CAS或OAuth。OAuth是中
浏览 7提问于2010-01-09得票数 195
回答已采纳
1回答
使用OpenID连接进行身份验证和自定义授权
authorization、openid-connect
我正在做一项服务，我想保护端点免受未经授权的访问，但我不想处理用户管理。这就是我如何找到的OpenID连接，我只想使用它作为标识层。但是我有点迷茫了，但是我得到了授权。对于授权，我希望有一个特定于应用程序的基于角色的逻辑，它将在我的服务器上运行。我看到了一些授权代码流的示例，但在这些示例中，身份验证和授权是由具有身份验证和授权端点的同一服务器完成的。这也让我想知道我的用例有多典型。也许我不该这么做。
我不太清楚，当身份验证由身份提供者(即google)完成时，我应该做什么步骤，但是授权应该由另一个服务来完成。就像我想象的，在这种情况下，流看起来会像这样
未经过身份验证的用户试图访问受保护的资源
浏览 0提问于2019-11-08得票数 0
2回答
将认证信息从WSO2传递到SP应用程序
server、wso2、identity
我们正在为SSO启动一个项目，并使用wso2完成所有SAML、OAuth，并将我们的We应用程序保留为服务提供者。我已经浏览了在线文件，但需要一些帮助。
当用户试图访问When应用程序中的任何资源时，我会将用户发送到wso2，以便在OAuth /openid连接的情况下进行身份验证，我将如何形成这个url？
我已经在WSO2控制台中配置了IDP和SP，在身份验证之后，WSO2如何将经过身份验证的用户的凭据提供给服务提供者，我认为根据文档或示例应用程序，这应该是SAML或任何其他sso协议，如oauth等，文档不清楚，或者我可以找到任何示例。
我想用我自己创建的Authn重定向OAu
浏览 7提问于2016-01-21得票数 0
回答已采纳
1回答
如何将社会登录与现有的.Net核心Web后端和角SPA前端与工作的OpenIddict用户/密码和承载令牌集成
asp.net-core、oauth-2.0、asp.net-identity、single-page-application、openiddict
TL；博士
问:如何使用现有的基于身份、用户/密码、承载令牌身份验证的SPA/Web应用程序实现社交登录(OAuth2授权流)？
我有一个现有的应用程序：
后端：.Net Core2WebAPI配置了标识和OpenIddict服务，使用基于承载令牌的用户/密码挑战的身份验证过程。
用户使用标识(AspNetUsers)存储。
Startup.cs代码的一部分
// Register the OpenIddict services.
services.AddOpenIddict()
.AddCore(options =>
{
options.UseEnti
浏览 1提问于2019-04-23得票数 0
1回答
Azure AD B2C开放ID连接比OAuth 2.0
azure、oauth-2.0、openid-connect、azure-ad-b2c
在有关的Microsoft文档中，我阅读了
如果您正在构建一个托管在服务器上并通过浏览器访问的OpenID应用程序，则建议使用web。如果要使用Azure AD B2C向移动应用程序或桌面应用程序添加身份管理，则应该使用OAuth 2.0而不是OpenID连接。
OpenID连接和OAuth 2.0在Azure B2C中的角色是什么?它们分别支持哪些特性？
浏览 0提问于2019-04-26得票数 3
回答已采纳
1回答
OAuth和OWIN身份验证-混淆
asp.net-mvc、oauth-2.0、owin、openid-connect、dotnetopenauth
我被要求创建一个“身份验证/授权”中间人或代理作为一个http，MVC web应用程序，以便这可以用于我们组织中的多个应用程序进行身份验证/授权。意味着，用户将注册，登录到此代理应用程序，一旦确认通过身份验证，授权的用户，他将被重定向到相应的客户端应用程序。这是一个用例。
我选择OAuth和OWIN在MVC应用程序中开发这个代理，这意味着一旦用户成功通过身份验证，OAuth(授权)将颁发访问令牌+刷新令牌。我在Oauth授权服务器的登录控制器中使用普通、简单、最小的身份验证逻辑，如下所示：
public class AccountController : Controller
{
pu
浏览 9提问于2017-12-22得票数 0
1回答
MicroservicesOAuth2/OpenID连接流
oauth、oauth-2.0、openid-connect、vert.x、kong
我正在使用Microservice构建一个新的应用程序平台，但我已经阅读了大量关于要使用的不同类型的身份验证/授权的文章。
我接受OAuth2/OpenID，但只是为了确保我的假设是正确的。
我想知道我的流是否正确地处理我的应用程序的身份验证/授权。其次，对于我信任的应用程序，如何防止OAuth请求用户同意？
浏览 1提问于2016-12-03得票数 2
回答已采纳
1回答
用Azure Active和Azure Mobile服务认证PHP应用程序
azure、azure-mobile-services、azure-active-directory
我有一个现有的移动应用，它与Azure的移动服务集成在一起。移动服务目前已连接到启用MFA的Azure。我正在尝试构建一个单独的基于PHP的web应用程序，它使用现有的移动服务和身份验证。
Authentication
用户的唯一活动目录是基于云的AAD。没有本地版本，也没有office 365。经过大量的研究，PHP似乎可以使用SAML进行集成。但是，要么没有PHP示例，要么绑定到Office365 。
如何通过web应用程序验证我的用户对AAD的身份？
授权
一旦对用户进行了身份验证，我如何确保用户通过移动服务具有与用户相同的访问级别？
浏览 0提问于2015-02-20得票数 6
回答已采纳
1回答
开放ID令牌与Oauth令牌
oauth、oauth-2.0、openid、openid-connect
我是OAuth和OpenId的新手，在阅读了多个页面和信息之后，我仍然一点也不自信。
我的目标是创建一个与BE通信的iOS应用程序。我需要iOS应用程序对用户进行身份验证以访问他们的资源。
阅读OAuth，解决方案似乎是直截了当的。只需使用Authorization Code Flow with PKCE使应用程序具有一个Access Token。通过这种方式，我授权我的iOS应用程序访问用户的数据。当iOS应用程序使用访问令牌调用https://example.org/user时，资源服务(my服务器)可以获取访问令牌并调用内省API来知道访问令牌绑定到哪个用户，并返回正确的用户数据。由于授
浏览 0提问于2019-09-08得票数 1
回答已采纳
7回答
为什么使用OpenID连接而不是普通的OAuth2？
oauth、authorization、openid-connect、oauth2
我刚刚开始使用OAuth 2.0作为对用户进行身份验证的方法。它工作得很好--我只是使用每个提供者的identity/profile API来获得用户的一个经过验证的电子邮件地址。
现在我读到了关于OpenID连接的文章，有点困惑。
OpenID连接和在OAuth2上使用标识API有什么区别？仅仅是因为我有一个标准的profile API，所以我不必担心我是否会得到一个"email"或"emails" JSON？
或者它还有更多，这使得OpenID连接方法比我的第一种方法更安全？
浏览 0提问于2013-06-21得票数 130
回答已采纳
2回答
OAuth身份验证客户端安全问题
security、authentication、oauth
我从提供者的角度理解了试图使用OAuth进行身份验证的安全性问题。然而，我被要求为用户提供使用OAuth登录到新web应用程序的工具，并从谷歌和推特这样的公司获得他们的基本身份信息，在客户端应用程序中将从这些信息中创建一个新的用户帐户。此外，对于不想使用第三方帐户的人，用户可以通过用户/密码直接注册。
我们不需要任何访问用户的细节/信息或提供者API，只是他们的基本身份，当他们第一次登录，当然允许他们登录通过提供者在未来。不完全是OAuth想要的用例，OpenId是首选的，但是已经指定了OAuth，并且没有有效的关注点就需要遵守。
我的问题是，假设用户已经通过相关的提供者正确地验证了自己的身份
浏览 1提问于2015-01-12得票数 0
回答已采纳
2回答
如何将用户从web应用验证为API？
api、authentication、rest、openid
这似乎是一个被广泛问到的问题，在阅读了大量关于这个主题的文件之后，我仍然不确定是否正确地理解了一切(我认为哑巴是一个可能的答案；)
我正在尝试构建一个API，它将为用户提供服务。用户将通过Facebook或任何OpenId提供商(我分离Facebook，因为他们实现了自己的连接系统)进行连接。
(我认为这是一个很好的方法，因为我不会存储用户的密码，而且在发生类似的Gawker问题时，问题也会减少。)
当客户端(web应用程序、移动应用程序等)向API发出请求时，必须发送一个指示符，以确定哪个用户正在使用该应用程序。这通常通过在身份验证期间定义的令牌来使用。
但是关于身份验证，我无法找到任何关于
浏览 1提问于2010-12-17得票数 12
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
