thinktecture-ident-server

2热度

1回答

我正在使用Thinktecture IdentityServer v2，将依赖方令牌类型设置为无。代码运行良好，这个设置。我期待使用JWT令牌，所以我从我的MVC应用程序的API的通用接口，同时还从手机/标签应用程序客户端的API。当我设置的记号类型智威汤逊，我在IdentityServer登录然后引发以下错误： ID4014: A SecurityTokenHandler is not re

0热度

1回答

SessionSecurityTokenReceived调用次数太多

我有一个使用WIF和基于声明的授权的Web窗体应用程序。我为我的STS使用Thinktecture IdentityServer v2.5，并使用我的自定义登录页面和针对数据库的自定义身份验证，然后颁发令牌。其所有的时刻，没有任何问题做工精细，唯一的问题，当我配置滑动会议在这篇文章中所示的布洛克艾伦是 http://brockallen.com/2013/02/17/sliding-sessio

1热度

1回答

基本IdentityServer配置问题

我正在尝试运行IdentityServer v3 AspNetIdentity示例。我下载了它并更改了Host项目的App.config中的连接字符串以使用我的本地SQL服务器。我没有改变任何东西。当我运行该项目，我得到这个： SelfHost.vshost.exe警告：0：[Thinktecture.IdentityServer.Core.Configuration.IdentityServe

8热度

5回答

Thinktecture Identity server v3谷歌提供商

我遇到问题，而集成外部提供商，即谷歌与Thinktecture身份服务器v3。我得到以下错误：“客户端应用程序不知道或未被授权。做任何人有任何关于这个错误的想法。

0热度

1回答

通过SessionAuthenticationModule生存期设置的WIF会话令牌

请帮助我理解sessiontoken的到期时间的概念。以下是我在收到STS令牌后设置会话令牌的方式。 var principal = validationfunction();//returns claimsprincipal if (principal != null) { var token = new SessionSecurityToken(p

0热度

1回答

的OpenID身份验证与AngularJS和MVC，以标记饼干

我更找的我是否这样做对还是错comfirmation。这是场景：我在ASP.NET MVC应用程序中托管AngularJS应用程序。使用MVC部分我IdentityServer沟通登录，一旦我做到这一点我拿access_token从OWIN的OpenIdConnect确认通知，并创建一个Cookie与它的价值，然后我在AngularJS与$cookieStore对象使用让我要求。诚然，安全性是

0热度

1回答

退出多个应用程序

我正在开发一个OpenID Connect实现，该实现将用作多个应用程序的单一登录。我得到了如何从单个应用程序注销用户或者简单地撤消对令牌的刷新以进一步更新访问令牌。但是看看谷歌的实施;当您从Gmail注销时，您会立即从所有其他Google应用程序退出; YouTube，Google +等。这样的行为是如何完成的？

7热度

1回答

向数组添加声明给JWT？

使用思维JWT认证资源所有者流程，我使用JWT的声明部分来进行客户端消费。我的问题是，如果它有可能在身份服务器中添加声明并将其解码为客户端中的数组。数组类型没有ClaimTypeValues。作为一种变通方法， var user = IdentityServerPrincipal.Create(response.UserName, response.UserName); us

7热度

1回答

thinktecture身份识别服务器v3

试图将Thinctecture身份服务器v3用作多个mvc应用程序的简单sts。我能够浏览所提供的示例应用程序并运行正常，但它们都使用嵌入式身份服务器。我需要身份服务器成为一个单独的应用程序，以便我可以将它用作多个应用程序的sts。当我尝试运行标识服务器并将示例mvc应用程序连接到它似乎缺少的东西。样品MVC应用程序使用武士刀 app.UseOpenIdConnectAuthenticatio

0热度

1回答

thinktecture身份服务器3认证工作正常在IIS中表达，但继续保持在托管时抛出401 unatuhorized的iis

好了，所以我尝试举办简单的OAuth样品和身份服务器上的IIS，我已经启用了简单的OAuth样本CORS 。所以，当我测试使用JavaScript客户端隐含的API，在IIS上表达出来的作品完美，它得到令牌那么当令牌发送的网页API检查令牌和授权JavaScript客户端。当我移动的JavaScript imlicit客户端，身份服务器和简单的誓言网页API托管在IIS中的问题发生时，JavaSc