ws-federation

2열

1답변

issuedTokenAuthentication audienceUriMode = "절대로 없다"

나는 4.0 3.5 WCF 마이그레이션했고 나는 다음과 같은 오류했다 : Google 검색이 저를 이끌어 "는 메시지의 보안 토큰을 처리 할 때 오류가 발생했습니다" 이 게시물 : http://blog.latamhub.com/?cat=3 그래서, 나는 다음 줄을 추가하고 문제가 수정되었습니다 : <issuedTokenAuthentication audienc

0열

2답변

WSFederationAuthenticationModule을 사용하지 않고 'wresult'값을 구문 분석

Azure ACS에서 돌아올 때 FormCollection에서 페더레이션 인증 결과를 검색합니다. 필요한 정보가 들어있는 값은 "wresult"라는 암호화 된 값 안에 있습니다. 추가 인증을 위해이 값을 암호 해독하는 데 문제가 있습니다. 인증 쿠키를 설정하지 않기 때문에 WSFederationAuthenticationModule을 사용하고 싶지 않습니다.

1열

2답변

ADFS 설치에 Active Directory가 필요합니까?

ADFS와 웹 응용 프로그램 (잠재적으로 둘 이상의) 고객간에 페더레이션 된 Sign-On을 구현하기 위해 내 환경에 ADFS가 설치되어 있어야합니다. 이 작업을 수행하고 Active Directory를 설치하는 경우 ADFS를 통해 고객 AD로 범위가 정해 지므로 Active Directory가 필요하다는 것을 알 수 없습니다. 그래서 ... 내가 내 응

0열

1답변

웹 응용 프로그램 - STS ID 공급자 통합

STS ID 공급자와의 상관 관계가있는 웹 응용 프로그램을 설정하고 싶습니다. 테스트 웹 응용 프로그램을 준비하고 WIF 연합 유틸리티를 사용하여 모든 필수 WIF 데이터를 설정하고 STS 서비스를 대상으로했습니다. 괜찮습니다. 테스트 STS에서 토큰을 받았습니다. 이제 다음과 같은 시나리오를 수행하는 방법을 모르겠습니다. 사용자가 응용 프로그램에 들어가고

1열

1답변

유효성 검사 후 STS 토큰 저장 방법

추가 설명이 필요합니다. Where Federation authentication token is saved [WIF STS]? 및 기타 일반 WIF-STS 토론에서 올바르게 얻은 경우 STS 토큰은 브라우저의 쿠키에 저장된 기본 시나리오에 있습니다. 내 브라우저에서는 FedAuth로 시작된 두 개의 쿠키로 분할됩니다. 괜찮아. 잘 이해하면 RolePlay

3열

1답변

SessionSecurityTokenCreated 때 FedAuth 쿠키 SessionToken.IsPersistent를 설정하는 방법

ASP.NET 연합에서 WIF를 사용하므로 ASP.NET 응용 프로그램이 STS (Thinktecture IdentityServer)에 대해 인증 할 수 있습니다. 내 RP에서 사용자의 주장을 기반으로 쿠키 지속성을 실용적으로 설정하고 싶습니다. Fiddler에서 트래픽보기 WPS FedAuth 쿠키는 STS 토큰이 RP에 게시 될 때 처음 설정되는 것을

1열

1답변

STS/IdP에서 리디렉션 상태를 보는 방법

나는이 문제에 대한 답을 찾기 위해 (probed, even) 검색했지만 지금까지는 아무 것도 유용하지 않습니다. 저는 ADFS, STS와 WIF에서 매우 익숙합니다. 따라서 명백한 무지 또는 부적절한 용어 사용을 용서하십시오. ;) 현재 ADFS를 통해 외부 IdP가있는 사용자 지정 MVC3 응용 프로그램을 통합하고 있습니다. IdP 설정에 대한 ADFS

3열

1답변

OpenAM을 사용하여 WS-Federation Identity 공급자 만들기

Azure에 배포 된 .NET 응용 프로그램에 대해 SSO를 구현하려고합니다. 우리는 OpenAM을 Idp로 사용해야 만했습니다. 다음 안내는 @http://msdn.microsoft.com/en-us/library/gg429779.aspx입니다. 3 단계에서는 ID 공급자 만들기를 설명합니다. 여기서는 WS-Federated 메타 데이터에 대한 URL을

0열

1답변

패시브 연합에서의 사용자 관리

WIF (Windows Identity Framework)를 사용하여 만든 IP-STS와 세 개의 별도의 신뢰 당사자가 하나의 연합에 있습니다. 페더레이션 단일 노래 및 로그 아웃 시나리오가 정상적으로 작동합니다. 이것은 데모로 준비되어 있습니다. 내 문제는 무엇입니까? 프로덕션에서는 신원 확인 지붕 아래에서 3 개의 다른 웹 응용 프로그램을 통합해야합니다

3열

2답변

서버/앱 간의 IClaimsPrincipal/FedAuth 쿠키 공유 ID1006

인증에 Azure ACS (그리고 간접적으로 ADFS)를 사용하는 ASP.NET 앱이 있습니다. 모두 정상적으로 작동합니다. 이제 SessionToken을 확인하고 클레임을 추출 할 수있는 다른 백엔드 서비스에 SessionToken을 전달하라는 요청을 받았습니다. [Long Story and not my choice] 난 암호 해독 측면에 적합하고, 나는