identityserver4

0热度

1回答

想知道我是否可以使用Active Directory进行身份验证，并使用IdentityServer 4进行授权。正在考虑IdentityServer 4是否可以使用AD发布的身份令牌，然后发布自己的访问令牌。任何帮助或建议，将不胜感激。

0热度

1回答

我有一个.net核心Web API，它跟随着IS4的this example。只要IS4服务只是作为令牌的提供者，它就可以正常工作。我想使用的服务作为消费者也一样，在服务本身暴露了一些端点这样的： [Route("[controller]")] public class ValuesController : ControllerBase { [HttpGet("authorised"

3热度

1回答

Windows身份验证不接受凭据

我有一个身份服务器（Identity Server 4 2.0.0的ASP.NET Core 2）配置为使用Kestrel和IISIntegration，并在launchSettings.json上启用了匿名和Windows身份验证。我还配置IISOptions这样的： services.Configure<IISOptions>(iis => { iis.AutomaticAuthe

2热度

1回答

安装的Identity Server 4反向代理

编辑：更详细的解释我们有以下设置： NGINX反向代理设置做SSL卸载。所有内部的通信都通过HTTP。重定向的设置是这样这样的： proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection keep-alive; proxy_set_header Host $host;

0热度

1回答

MVC核心和MVC核心API与Identity Server 4

我有几个项目在MVC5中完成，我正在使用IdentityServer 4升级到Dot Net Core。每个项目都有一个API，通过它与Android和iOS客户端连接。 API和MVC在同一个项目中。我目前通过IDS的快速启动样品工作，并实施了用API和使用文档MVC客户IDS这里找到docs.identityserver.io 我试图让我的头使用MVC客户端的架构围绕只有API可以引用DbC

0热度

1回答

在客户端之间共享访问令牌

我有一个使用隐式流与身份服务器4进行身份验证的应用程序。该应用程序分为两个独立的.net核心应用程序。一个应用程序处理服务于前端的后端和其他手柄。后端和前端共享相同的作用域，API名称和权限设置。我将与第三方进行整合。我们的后端应用程序将调用第三方应用程序。我们需要确保对第三方应用程序的呼叫进行身份验证。我想共享后端应用程序从前端接收到的访问令牌并将其发送给第三方应用程序。我不太确定这样做所需

0热度

1回答

AspNet Core 2.0/IdentityServer4 - EntityFrameworkStore，UserManager和Authorization属性

我已经偶然发现了这个问题，这可能是更多的配置问题，但我已经一个星期了，我无法解决这个问题。该场景是;在我的客户端API startup.cs我有 services.AddIdentity<TUser,TRole>().AddEntityFrameworkStores<context>(); 起初我没有在第一有任何问题，我的噩梦开始了，当我决定加入，并使用策略（IES），并使用[Authori

0热度

1回答

2 Docker容器与Docker Compose之间的Http通信

我有两个docker容器（Windows 10主机上的linux容器），它们是从microsoft/aspnetcore基础映像构建的。当我单独启动它们时，两个容器都运行良好。我正在尝试使用Docker Compose启动两个容器（一个是使用IdentityServer的身份提供程序，另一个是受Identity Server保护的api资源）。我有以下泊坞窗，compose.yml文件： vers

0热度

1回答

Identity Server 4.Net Core 2.0：多种身份验证类型

这是关键吗？ Multiple authenticaiton schemes in asp.net core 2.0 我想有多种类型的身份验证在我.netcore项目。

0热度

1回答

JWT令牌需要IntroSpection端点吗？

由于JWT令牌是独立的，它可以在资源服务器本地进行验证，并且资源不需要将令牌发送到IdentityServer IntroSpection端点进行验证。我检查IdentityServer4.AccessTokenValidation的实现，它在本地验证JWT令牌，如果IdentityServerAuthenticationOptions设置为支持JWT。将IntroSpection端点用于JWT