thinktecture-ident-model

1열

2답변

ASP.NET 웹 API의 역할 기반 권한 부여 - 주체에서 역할을 설정하는 방법?

내 웹 API에서 기본 인증을 지원하기 위해 새로 출시 된 책 ASP.NET Web Api 2 Recipes에서 제조법 10-3을 사용하고 있습니다. 이 제조법은 Thinktecture의 타사 라이브러리를 사용합니다. 아래 코드에서 알 수 있듯이 사용자를 내 계정 서비스에 대해 인증합니다. using Thinktecture.IdentityModel.WebA

2열

1답변

누락 된 컨텍스트

ResourceAuthorize 속성을 Thinktecture.IdentityModel에서 사용하려고 시도하지만 모든 컨텍스트가 없어서 모든 작업이 중지됩니다. 나는 권한 부여 관리자 [assembly: OwinStartup(typeof(My.WebApi.Startup))] namespace My.WebApi { public class Sta

0열

2답변

ThinkTecture Identity Server JWT 토큰 디코드

OAuth2를 사용하여 Identity Server에서 JWT 토큰을 다시 가져올 수 있으며 토큰에서 클레임을 추출하려고합니다. https://developers.google.com/wallet/digital/docs/jwtdecoder과 같은 토큰 디코더를 사용하면 토큰 내부를 들여다 보면 잘 보입니다. 그러나 Microsoft JwtSecurityTok

3열

1답변

브리징 폼 인증 및 OAUTH

일반 폼 인증 외에도 WebClient 개체가 Thinktecture IdentityModel을 사용하여 설정된 웹 API DAL이 제공하는 API/토큰 URL에 대한 기본 인증을 수행하도록 폼 인증 로그인 프로세스를 수정하는 것이 어렵지 않습니다 . 반환 된 세션 토큰은 나중에 DAL을 호출 할 때 사용할 수 있도록 세션 사전에 저장 될 수 있습니다. 문

6열

2답변

Thinktecture로 AngularJs ASP.NET WebApi 인증

로그인 및 암호를 ASP.NET WebApi 백엔드로 보내고이 사용자에게 Thinktecture로 로그인하는 AngularJs 웹을 만들려고합니다. WS-Federation을 사용하는 다른 프로젝트 인 ASP.NET MVC에서 Thinktecture가 잘 작동합니다. 이제는 비슷한 일을하려고하지만 일부 구성 요소를 변경하려고합니다. 제대로 작동하지 않습니다

2열

1답변

MVC5는 의존 당사자가 JWT 보안 토큰을 사용할 수있게합니다.

Thinktecture IdentityServer v2를 사용하고 있으며, 신뢰 당사자 토큰 유형은 none으로 설정되어 있습니다. 코드는이 설정으로 정상적으로 실행됩니다. JWT 토큰을 사용하려고합니다. MVC 앱에서 API로, 그리고 휴대 전화/탭 앱 클라이언트에서 API 로의 공용 인터페이스가 있습니다. ID4014: A SecurityTokenHan

2열

1답변

Thinktecture Identity Server에서 JWT 토큰을 어떻게 암호화합니까?

Thinktecture.IdentityServer는 JWT 토큰을 암호화하여 지원합니까? 예를 들어 토큰이 응답 공격에서 사용되지 않도록 보호 할 수 있습니까? 그렇다면 클라이언트가 암호화 된 토큰을 어떻게 해독 할 수 있습니까? IdentityServer 일반 구성에서 "토큰 암호화 필요"를 설정하려고 시도했지만 로그인을 시도한 후에 아이디 서버 웹 페이

0열

1답변

인증합니다 내 API에 토큰에 서명 엔드 포인트를 제공하기 위해 Thinktecture AuthenticationConfiguration를 사용하고 사용자 ID를

를 조회하기 위해 로그인 이메일 주소를 제공 위의 작품과 아니 확실히 생산에 사용되지 않지만 사실 반환 나는 사용자 이름과 주장을 포함 토큰을 얻을 것이다. 내 시나리오에서 변경할 수없는 사용자 ID (정수)가 있으며이를 내 주장에 포함하고자합니다. 따라서 사용자는 기본 인증으로 헤더의 서비스 엔드 포인트에 전자 메일 주소를 전달한 다음 유효한 경우 ID로

1열

1답변

MVC5 OWIN ADFS 인증 루프 문제 - Thinktect ResourceAuthorizationManager

MVC5 웹 응용 프로그램에 특이한 문제가 있습니다. 그것은 ThinkTecture ResourceAuthorizationManager 인 OWIN의 꽤 표준적인 구현을 사용합니다. ADFS와 함께 작동하도록 구성되었습니다. 내가 직면 한 문제는 응용 프로그램을 배포하고 서버 (서버의 2012R2에서 IIS)에서 얼마 동안 실행 한 후에 로그인하려고하면 인

1열

2답변

ADFS로 Thinktecture 웹 API 보안 이해

다음은 현재 상황입니다. 두 개의 RP 웹 응용 프로그램이 연결된 ADFS 2.0 서버를 설정했습니다. 이러한 응용 프로그램 인 App1과 App2는 웹 API 백엔드가있는 웹 응용 프로그램입니다. Javascript AJAX 호출이 사용됩니다. WIF에 대한 처음 이해에서 브라우저를 통해 로그인 한 다음 두 응용 프로그램에 액세스 할 수 있다고 생각했습니