IdentityServer 4，OpenIdConnect重定向到外部登录 URL
我正在尝试构建多个小型的ASP.NET Core Mvc服务，这些服务连接到使用IdentityServer4构建的身份验证服务器。 我已经在MVC服务上设置了类似于以下内容的OpenIdOption：app.UseCookieAuthentication(new CookieAuthent...
如何使用OpenId Connect的刷新令牌处理过期的访问令牌在asp.net core中进行操作
我配置了一个ASOS OpenIdConnect服务器，使用了asp.net core mvc应用程序和"Microsoft.AspNetCore.Authentication.OpenIdConnect": "1.0.0"和"Microsoft.AspNetCore.Authenticati...
理解Claims
我试图学习OpenId Connect、OAuth2.0、安全令牌服务和声明。想象一下，有一个功能丰富的大型网站，包含许多区域和不同的功能，例如：客户、订单、供应商、交付、退货等。我的问题是这样的 - 我是否应该在令牌服务器上创建声明(claims)，例如CanCreateCustomer、C...
OpenID Connect响应类型混淆问题
我最近几天一直在阅读有关OAuth2和OpenIDConnect的规范，并使用Thinktecture Identity Server实现了一个测试客户端。我还参加了几个Pluralsight课程，我认为我理解了主要内容。但是我仍然对响应类型非常困惑。 OpenIDConnect规范指定混合...
使用Authentication.AzureAD.UI库时实现OpenIdConnectOptions事件
我一直在使用我从示例创建的库，使.NET Core Web应用程序能够通过Azure Active Directory进行身份验证，并利用各种OpenIdConnectOptions事件（例如OnTokenValidated）向主体添加某些声明，以及将该数据添加到类似身份的数据库中，以便API...
动态添加新的身份验证方案
我正在为一些身份验证/授权讨论/决策构建一个ASP.Net Core 2 PoC。 我目前处于这样一个点，即用户刚刚定义了一个该应用程序希望支持的新的OpenID提供程序。 支持它的一种方法是在启动期间读取所有配置的提供程序并在ConfigureServices中配置它们。但是有诱人的线索...
如何使用Postman调用Identity Server 4进行登录
我在Visual Studio 'TourManagement'中有一个解决方案，其中包含两个.NET Core项目。一个是使用Identity Server 4的IDP，第二个项目是由IDP项目保护的TourManagement RESTful API。我的问题是如何使用Postman调用I...
如何检查应用用户是否参与了Google Play Beta测试？
我了解谷歌Play Beta功能可以让我将APK分发给封闭用户群体，但我还需要验证下载后使用Google登录的人员是否也在我的应用程序的Beta计划中，以确保APK未经我的知情分发和使用。 是否有办法通过OpenID Connect或类似技术检查Google登录用户是否参与测试版？ 谢谢！
允许为GitHub Actions的IAM联合OIDC提供程序设置多个条件
类似于此策略问题，是否可以在同一联合OIDC提供程序策略语句条件中定义多个ForAnyValue:StringLike值？ 具体而言，我正在尝试允许来自GitHub Actions OIDC的多个主体，以允许特定存储库或分支的操作运行针对AWS资源的操作。 sub（主题）字段用于填充声明。 按...
OpenID、OpenID2和Open Connect的未来是什么？实施提供者是否值得？
我看到很多地方都提供OpenID登录，于是决定在我的服务器上实现自己的提供者，以便掌控我的信息和登录。但令人惊讶的是，这相当复杂和困难。 尽管许多网站允许OpenID登录（例如这个），但我发现以下问题： 1. 许多简单的“自己动手”单一身份的OpenID提供者解决方案现在已经消失了。 2....