thinktecture

0热度

1回答

在Web API身份验证（Identity Server）之后添加特定于应用程序的声明

我正在将Web应用程序OnValidateIdentity中的应用程序特定声明添加到Identity Sever的访问令牌声明中。我为获取每个API调用的登录用户查询数据库获取了特定于应用程序的声明。我是否应该将特定于应用程序的声明注入Identity Server中的令牌（以减少数据库调用）？

0热度

1回答

thinktecture IdentityServer“记住我”的配置

在“AuthenticationOptions”，如果我设置为true的propperty“RememberLastUsername”，用户名总是与以前的用户名是我在登录表单中写道自动填充。如果我将该属性设置为false，则用户名永远不会记住我在登录表单中写入的最后一个用户名。我想要的是登录表单可以记住以前的用户名我写了如果我在登录表单中检查了“记住我”选项，如果我不检查该选项我不希望该用户名被

0热度

1回答

如何交换的刷新令牌访问令牌。

我想一个刷新令牌交换访问令牌。我在体发送在头部的客户端ID，分泌，许可类型，范围，URL的查询参数和张贴为JSON，但我接收无效的客户端作为应答。你能请我知道如何访问令牌交换的刷新令牌。还请让我知道如果我必须在思想OAuth服务器进行任何更改，以启用此功能。

0热度

1回答

ADFS + IdentityServer3 + Mobile + MVC

我正在用以下上下文构建原型。两个客户端应用程序（MVC &移动） IdentityServer3依赖方 ADFS 3.0的身份提供 IdentityServer3.WsFederation插件提供SAML支持的MVC方是完整的，但我不知道如何接近移动端。我以前的尝试使用Web API和ADFS'“adfs/services/trust/13/usernamemixed”端点。这允许移动设备向

0热度

1回答

您是否需要使用IdentityServer 3的登录视图

我构建了一个SSO服务来支持多个内部和面向客户端的应用程序。我正在使用OpenId Connect和oAUTH2来回顾ThinkTecture的IdentityServer 3方法。我认为这是我们需要去的方向。但是，我挂上了我看到的用户所呈现的身份服务器提供的登录表单的示例。由于我需要开发多个应用程序参与的SSO服务，因此我希望单个应用程序能够管理他们自己的登录页面。例如，应用程序A可能需要表单身

0热度

1回答

ASP.Net MVC 5如何加密JWT令牌

我已经抛出一些关于在ASP.Net MVC中使用JWT的文章，该文章指导如何发布和使用签名的JSON Web令牌。任何人都可以请指导如何发布和使用JSON Web加密（JWE）规范之后的加密JWT，以防我们需要传输JWT有效内容中的一些敏感数据。

0热度

1回答

从客户端获取用户列表的身份服务器

我有一个身份服务器与aspnet.identity。当我从客户端登录时，身份识别服务器将信息发送给经过身份验证的用户的客户端。如果我想获得身份服务器的所有用户的信息与我的身份验证用户相同的客户端关联。有可能从客户端调用identityserver3获取完整的用户信息列表？在此先感谢

0热度

1回答

如何关闭IdentityServer3的内置UI视图（登录和注册）？

我试图将IdentityServer3实现到我的架构组合中。我喜欢注册客户端，用户和范围的想法。我不喜欢使用IdentityServer3的内置登录和注册表单。我有4个不同的应用程序需要使用我的IdentityServer3实现（又名TokenServer）。这4个应用程序是AngularJs应用程序。我有各种C＃.Net WebAPI服务为这4个应用程序提供数据。目前，这4款应用都有自己的认证

1热度

2回答

安全身份管理器与IdentityServer3

在我的设置中我有身份服务器IdentityServer同一主机上的IdentityManager。所有必需的配置都在数据库上。要创建我的安装程序，我已考虑了在stackoverflow.com上的this question，然后关注关于此问题的所有讨论github issue。我也订阅了Gitter以找到所提到的SO问题上提到的谈话。我的设置几乎与@ilter完全相同。然而，在我来说，我不

0热度

1回答

如何配置IdentityManager

我在研究IdentityServer v3和IdentityManager的初期，因为我确定那些人比我更多，但我看不到如何配置IdentityManager。如果我们要部署IdentityManager到客户端，所有的客户想要做的是“标准管理类的东西”，如创建用户解锁账户（如后3失败的登录尝试）暂停其帐户（不支付你的账单，啧啧啧......）删除用户比修正CL ..rather目标，角