mod_auth_openidc是否支持安全令牌服务？
mod_auth_openidc是一个Apache HTTP服务器模块，用于实现OpenID Connect身份验证和授权。它提供了一种安全的方式来验证用户身份，并授权他们访问受保护的资源。
关于mod_auth_openidc是否支持安全令牌服务，mod_auth_openidc本身并不直接支持安全令牌服务。它主要用于实现OpenID Connect协议，该协议用于身份验证和授权，而不是专门用于安全令牌服务。
然而，OpenID Connect协议本身可以与安全令牌服务集成，以提供更强大的身份验证和授权功能。安全令牌服务通常用于生成和验证访问令牌、刷新令牌和身份令牌等安全令牌，以确保安全的身份验证和授权流程。
如果您需要在使用mod_auth_openidc时使用安全令牌服务，您可以考虑集成其他支持OpenID Connect协议和安全令牌服务的组件或服务。一些可能的选择包括OAuth 2.0和OpenID Connect提供商，如Auth0、Okta、Ping Identity等。
请注意，腾讯云也提供了一些与身份验证和授权相关的产品和服务，例如腾讯云身份认证服务（CAM）和腾讯云API网关。这些产品和服务可以帮助您实现安全的身份验证和授权流程。具体详情和产品介绍，请参考腾讯云官方文档：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
请注意，以上提供的答案仅供参考，具体的集成和实现方式可能因实际需求和环境而异。建议在实际使用时，根据具体情况进行详细的调研和评估。
相关·内容
因为mod_auth_openidc是Apache2.xHTTP服务器的身份验证/授权模块，它根据OpenID连接提供程序对用户进行身份验证。如果OpenID连接提供程序支持STS(安全令牌服务)，那么就支持mod_auth_openidc。我找不到任何资源来解释这一点。
浏览 57提问于2016-07-29得票数 1
1回答
我在Grafana前面使用mod_auth_openidc与Apache和varnish反向代理来卸载SSO OAuth2；一旦我登录，当我调查问题时，我会得到下面的提取错误；发现OAuth令牌过期了，mod_auth_openidc无法刷新令牌；我能够跟踪流。Failed to fetch dashboardmod_auth_openidc令牌刷新流
令牌过期，m
浏览 18提问于2020-10-16得票数 2
回答已采纳
环境：
不确定这是一个键盘斗篷还是mod_auth_openidc我的理解是，如果我点击了mod_auth_openidc注销URL (.)，这将反过来调用Keycloak注销url。然后，这将调用所有支持反向通道注销的RPs，以便让他们有机会杀死自己的会话。我也不确定Keycloak是否支持根据OpenIDC规范进行反向通道注销，或者这是否</
浏览 1提问于2018-12-04得票数 0
我想使用已经存在的openid连接会话(带有mod_auth_openidc + WSO2身份服务器的Apache反向代理)访问kubernetes仪表板和API。不幸的是，kubernetes需要一个id_token作为承载令牌(签名的JWT)，这很难从mod_auth_openidc模块获得会话cookie。使用配置好的刷新令牌调用info钩子，我可以成功地检索刷新令牌。使用此令牌，标识服务器(WSO2)返回id_token、一个新的访问令
浏览 0提问于2019-12-07得票数 1
我正在尝试用mod_auth_openidc配置Keycloak。我使用的是Apache2.4和简单的Java servlets/html页面。
浏览 0提问于2018-07-11得票数 0
2回答
OpenID架构模式建议
、、、、
我之所以打开这个帖子，是因为我需要关于web应用程序的身份验证和授权过程的理论和实践支持(我必须说，我对此一无所知)。我开发了一个简单的web应用程序，使用Angular6作为前端，使用Java创建与前端交互的REST服务。具体而言，前端通过公开，Apache2部署在Tomcat8中(通过反向代理公开)。话虽如此，我还是想在体系结构中插入一个基于令牌的身份验证和授权流程，一个用于管理Rest API和相关令牌的API管理器系统 在谷歌上搜索，我知道OpenID是正确的协议，我应该设置的基本架构是这里描述的我希望得到社区的<
浏览 32提问于2019-10-08得票数 0
我让mod_auth_openidc与谷歌合作，phpOIDC的手工滚动版本作为我的操作，mod_auth_openidc作为我的身份提供者。JWT中返回的内容之一是"aud“参数，它是受众。aud REQUIRED.通过握手，一切都很好，我从Windows获得了我现在的“代码”，然后用它交换我的令牌，但是我得到的令牌有一个"aud
浏览 5提问于2015-06-19得票数 4
回答已采纳
我们也希望使用PingFederate作为OAuth服务器。我们可以使用相同的集成工具包来验证OAuth服务器生成的访问令牌吗？或者还有其他库来做这件事呢？
我遇到的一个这样的库是。有人用它来验证访问令牌吗？
浏览 2提问于2015-05-13得票数 2
回答已采纳
对于web应用程序，我们使用带有mod_auth_openidc模块的Apache Web Server作为身份验证层；它位于web应用程序的前面。需要让来自某些服务的请求(例如，web爬虫，用于爬行web应用程序)以绕过此OIDC层。有没有办法为来自某些用户、服务甚至IP范围的请求添加此覆盖或绕过mod_auth_openidc？我试着在配置选项的list中查找，但还找不到任何支持此功能的配置。
浏览 17提问于2020-10-07得票数 1
我成功地使用mod_auth_openidc验证了我的网站并获得了一个access_token。我可以使用access_token向作为登录用户托管在别处的第三方资源验证我的服务器端代码。如果访问令牌过期，我需要刷新它，而mod_auth_openidc似乎要求我对特定的url进行重定向调用才能做到这一点。如果我所在的页面是一个GET请求，那就没问题。页面注意到令牌已过期，重定向返回到同一页面。但如果是POST、PUT或DELETE请求，最终的刷新仍然是GET。相比之下，我可以轻松地进行服务</e
浏览 14提问于2019-06-20得票数 0
1回答
我已经为一个web应用程序实现了一个登录和会话过程，我想知道我已经实现的是否足够安全。身份验证基于https上的登录密码。如果登录成功，服务器将返回服务器存储的随机生成的令牌，并发送它发出的任何https post请求。服务器验证接收到的令牌是为该userid生成的令牌。令牌有一个超时。这个程序够安全吗？它有哪些弱点？更新问题是，似乎会话不受移动应用程序(即Android、iOS)的支持，我不得不开
浏览 0提问于2014-08-05得票数 -1
1回答
如我所知，spa中不支持刷新令牌( refresh )。因为它不能保护它。1 -我们能在spa中使用长时间访问令牌吗？安全吗？
2 -是刷新令牌的替代解决方案？3 -我们是否应该使用第三方身份服务器，例如标识服务器4，或者我们可以自己实现令牌生成)。什么是最佳实践？
浏览 0提问于2018-09-16得票数 1
我有一个使用mod_auth_openidc的Apache服务器。对于一个特定的目录( API)，我希望首先允许不记名令牌身份验证，并回退到OpenID。
浏览 26提问于2020-05-19得票数 0
1回答
我想使用Spring安全性，并使用访问令牌保护资源访问，并且我需要支持从我的移动应用程序中发布基于已经发布的Facebook和Google令牌的访问令牌。我的服务将发布新的特定于服务的令牌并支持刷新令牌。
有没有使用Spring security OAuth的例子？
浏览 2提问于2014-02-11得票数 0
2回答
弹簧启动- 2.0.0.M3弹簧云- Finchley.M1
我使用AppRole使用Vault身份验证后端，并使用读取权限生成了一个令牌</e
浏览 4提问于2017-10-11得票数 1
API正在对我选择的OIDC提供程序进行内省，以验证与API调用一起发送的令牌。
在登录到OIDC登录页面之前，客户端不应该是可调用的。为此，它受到使用mod_auth_openidc的apache http服务器的保护。此mod确保，如果不存在令牌，则客户端重定向到OIDC提供程序登录。我的问题是如何在AngularJS客户端中检索令牌，以便将其转发给应用程序接口？
浏览 13提问于2020-05-21得票数 0
回答已采纳
这比连接到后端web服务器应用程序的本机应用程序的授权代码流更不安全，就像我的一样。Xamarin.Auth只能支持隐式流(要求将访问令牌发送到客户端，而不能将client_secret保留在服务器端并将其作为访问令牌检索的一部分发送到服务器端)，而不支持授权码流(在这种情况下，客户端将只接收授权码，然后将其发送到服务器，然后服务器将使用客户端机密和可能的PKCE来检索访问令牌)，这一理解是
浏览 4提问于2020-03-03得票数 0
我想检查一下我对使用Keycloak的方法的理解是否正确。在安装和运行Keycloak服务器之后，我们将有两个选项：
使用mod_auth_openid与Apache一起使用Keycloak对于web应用程序，由于它必须有一个web服务器，这是否意味着只有选项2可用？
浏览 0提问于2018-07-09得票数 0
3回答
我正在rails中滚动我自己的身份验证和会话，并且不确定我是否理解当前的会话支持。(第一遍，我的意思是，我最初是通过http而不是https进行身份验证的。)生产代码将使用https。)我对安全会话的理解是，您通过SSL上的cookie将令牌传递给浏览器，然后将该令牌与存储在服务器上的令牌进行比较，以确定是否确实是您认为的用户。如果它们匹配，则生成一个会话id，并将其放入(N)带有用户id的cookie和服务器端的会话存储中。将用户重
浏览 1提问于2008-12-27得票数 3
我正在使用wsHttpBinding和调用此web服务的相应应用程序创建一个WCF服务。调用WS的应用程序背后的想法是，它将作为后台进程从多个客户端站点安装和运行。后台进程将通过调用WCF服务定期将信息从其各自的客户端发送回主机。我应该实现哪种WCF安全模型，以确保只有来自安装在各个站点的进程的服务调用才能调用web服务上的方法？注意: web服务将位于防火墙之后；但是，这些额外信息可能与当前问题无关。
浏览 4提问于2010-08-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
