identityserver4

7热度

2回答

我已经写了一个函数，必须在我的graphicsscene上绘制一个填满的黑色圆圈。该函数绘制黑色圆圈但未填满？这是我的函数： void World::damage(int x, int y) { QPainter painter(&worldImage); painter.setBrush(QBrush(Qt::black)); painter.drawArc(x,

0热度

1回答

AllowAnonymous属性被IdentityServer身份验证覆盖.Net核心

所以我有一个ASP.NET Identity WebApi与IdentityServer4进行安全保护。这工作完美。但是，我试图让某些控制器在没有不记名令牌的情况下被访问。在过去，我只是将[AllowAnonymous]添加到控制器或端点，但似乎IdentityServer的身份验证优先。我不断收到： “IdentityServer4.AccessTokenValidation.Infrast

1热度

1回答

如何下载以IdentityServer保护的文件

我希望能够通过API调用下载文件。为了论证的缘故，我们假设这是一个自动生成的PDF文件。我有两个问题：锚标记不能添加Authorization头请求，只XHR即可。 XHR请求无法下载文件。我的解决方案是写我的API与[AllowAnonymous]终点，其中access_token作为参数。然后我手动验证访问令牌并返回401或流式传输PDF。有没有比这更好的解决方案，或者，如果这是最好的

0热度

2回答

图形API中的Identity Server 4（具有外部Azure AD身份验证）令牌无效

我将应用程序从Azure Active Directory身份验证切换为使用Identity Server进行身份验证（使用Azure AD作为外部身份验证）。身份验证和授权部分已经实现，我的web API成功验证了令牌，并给我我要求的东西。我们的应用程序还使用外部API，例如需要Azure AD令牌的Graph API和SharePoint Online。例如。当我去https://graph

0热度

1回答

身份识别服务器4如何访问由身份服务器4发行者保护的外部网络API api

我有一个由身份服务器4保护的网络API。我需要使用client_credentials授予类型从identityserver4访问此web api。 identityserver4如何在内部生成令牌以调用由同一个identityserver4颁发者保护的web api？

15热度

2回答

使用Identity Server 4和ASP.NET Identity添加外部登录

在使用Identity Server 4和ASP.NET Identity添加身份验证功能后，我打算添加Google Provider，以便用户还可以使用其Google +帐户登录。我使用Angular作为我的前端，并使用ASP.NET Web Api（Core）作为后端。 // Login client public login(email: string, password: string)

-2热度

1回答

身份服务器负载均衡注销问题

我很认同服务器4正与.NET芯微服务架构，我按照这个参考应用程序，请点击Here。我也用泊坞窗容器部署分布式方法application.its工作正常时，它处于发展阶段，即当地环境。，但对生产我使用标识服务器上的负载均衡，因为负载均衡的我面临退出问题。例。我已经建立身份服务器的3个实例用于生产目的，即A，B和C的基础上，用户加载它将instances.Now之间自动切换的问题是，当用户在一个实

0热度

1回答

如何通过身份服务器4获取客户端证书？

我想通过ASP.NET MVC构建认证系统。我正在使用Identity Server 4进行身份验证。我已通过ResourceOwner实施了用户标识和密码验证。现在我试图实现智能卡身份验证。当我尝试在调试模式下读取X509Certificate2时，我能够读取客户端证书，但是当我将应用程序部署到IIS时，我无法读取证书。当客户端ASP.NET MVC将请求发送到Identity Server

0热度

1回答

身份服务4自动令牌刷新

我正在角2网页中使用身份服务器4与oidc客户端库。登录，注销电话和api电话都正常工作，没有任何问题。我最近开始尝试使用令牌自动刷新功能在网页中工作。我发现在静音重定向中定义的网页正在iFrame中创建，我看到了对id4服务的调用，但总是在iframe上发生超时错误，并且没有收到新的令牌。任何帮助或建议，我失踪或做错了将不胜感激。我在下面列出了相关的客户端代码。我确实看到了正在触发的令牌过期

1热度

2回答

如何管理受保护的身份服务器的站点特定配置文件数据受保护的API

我们有一个新的web项目，我们已决定将身份服务器用作集中身份管理服务。这个想法是长期的，我们可以将其他项目迁移到此并在一个地方维护用户。该网站本身由一个角度SPA（客户端），一个web api后端（api资源）和一个单独的aspnet核心MVC网站运行身份服务器组成。用户遵循openid连接流程，从前端重定向到身份服务器以登录，然后使用生成的访问令牌连接到API。所有这一切工作正常，并且我们