Результаты поиска по запросу "identityserver4"

1 ответ

Да, если результат равен нулю (независимо от того, почему), то вы не можете получить доступ к ресурсу, поэтому вам потребуется новый токен обновления. Единственный способ - заставить пользователя войти снова.

я есть сайт ASP.NET MVC, хост IdentityServer4 и веб-API. Когда я захожу на сайт MVC, используя внешнего провайдера (Facebook), я вхожу в систему нормально. С сайта MVC я также могу правильно использовать веб-API. Однако на следующий день я все ...

1 ответ

 в ложь (я не помню, если это явно необходимо)

аюсь заставить основное веб-приложение MVC работать с Identity Server и Docker. Вот шаги, которые я предпринял: 1) Загрузите быстрый ...

2 ответа

Скорее всего, это связано с 5-минутным (если память служит) разрешением на перекос часов. Однако возможно переопределить этот параметр в IDS4 и промежуточном программном обеспечении маркера канала-носителя.

ился с IDS 4, и у меня возникла небольшая проблема. Время жизни токенов я установил примерно на 15 секунд, и, хотя срок их действия истек, я все равно могу получить дату с моего сервера ресурсов. Если я удаляю токен из заголовка при вызове ...

ТОП публикаций

0 ответов

... который является предоставленным IdentityServer4 расширением для HttpContext.

алению документация по реализации кастомаAuthorizeInteractionResponseGenerator в IdentityServer4 катастрофически не хватает. Я пытаюсь реализовать свой собственныйAuthorizeInteractionResponseGenerator потому что мне нужен дальнейший шаг ...

1 ответ

У нас есть одна БД для каждого арендатора. С тех пор я думаю, что мы не можем так настроить. Есть ли способ динамически вводить DBContexts?

я есть IDP (Identity Server 4), размещенный с несколькими привязками: auth.company1.com и auth.company2.com У меня также есть API, защищенный от этого IDP. Поэтому для доступа к API мне нужно получить токен доступа от IDP. Это настраивается в ...

2 ответа

, У меня нет примера для подбора, но это то место, где можно подключиться к промежуточному программному обеспечению OIDC.

я есть атрибут [Authorize] на контроллере моего веб-приложения, поэтому любые попадания на конечные точки гарантируют, что пользователь перенаправляется в первую очередь для входа в систему на сервере OAuth (если он еще не вошел ...

1 ответ

https://github.com/IdentityServer/IdentityServer4/blob/2.1.3/src/IdentityServer4/Validation/PrivateKeyJwtSecretValidator.cs

аюсь использовать открытые / закрытые ключи вместо общего секрета для секретов клиента с IdentityServer4. Этот подход задокументированВот [https://identityserver4.readthedocs.io/en/latest/topics/secrets.html#beyond-shared-secrets] . Если бы это ...

1 ответ

Спасибо, это на самом деле оказалось тем, что я сделал. Пришел сюда, чтобы опубликовать, и вы меня опередили.

я есть IdentityServer4, работающий за балансировщиком нагрузки, который перенаправляет вызовы https на ресурсы http. Это означает, что мой IdentityServer будет работать по протоколу http, но на его странице обнаружения необходимо будет указать ...

1 ответ

@HarutyunImirzyan - Да, это именно то, что я хотел сказать.

жно, вопрос, который я собираюсь задать, очень очевиден и прост, но как новичок в IdentityServer4 и более или менее в oAuth2, OpenID и API в целом, я нахожу его довольно сложным для понимания. Цель нашей компании - перейти на более безопасный ...

1 ответ

), но я получил ошибку во время выполнения «Закрытый ключ отсутствует».

пользуем Identity Server4 с EntityFrameworkCore и развернули наше приложение .NET Core в качестве лямбда-функции с помощью набора инструментов aws ...