federated-identity相关内容

AWS中IAM角色和IAM用户的区别

IAM角色和IAM用户之间有什么区别？IAM FAQ有一个条目解释它，但它是模糊的，不是很清楚： IAM用户拥有永久长期凭据，用于直接与AWS服务交互。IAM角色没有任何凭据，无法直接请求AWS服务。IAM角色应由授权实体承担，例如IAM用户、应用程序或EC2等AWS服务。 我认为IAM角色用于联合登录(例如，使用带有SAML令牌的IDP)，并且他们没有您可以像普通IAM用户那样下载的 ..
发布时间：2022-04-08 21:07:20 其他开发

钥匙斗篷和弹簧靴睡觉api-用户特定的数据策略

Keycloak是一个用户联合身份解决方案，独立于引用它的其他系统(例如，授权系统)运行，具有自己的数据库。 问题： 如何在睡觉应用编程接口数据库中引用/创建特定于用户的数据？ 如何引用睡觉接口数据库中的用户以获得用户特定数据？ 想一想像Post这样的表 标题， 日期， 内容， 作者(此处是对用户的引用) JSF 我们在JavaEE应用程序中有类似的要求，用户可以通过推荐 ..
发布时间：2022-03-27 13:06:33 其他开发

Azure AD 联合的 ID 令牌不包含“角色"；宣称

我创建了一个 Azure B2C 租户，并为 Azure Active Directory (AD) 创建了自定义 IDP.我从 B2C 创建了用户流以联合到 Azure AD 并获取访问令牌. 我遵循的步骤. 创建 azure AD 应用程序 生成了一个秘密 创建自定义角色 从 AD 企业应用程序为用户分配自定义角色 在 B2C 中创建 IDP 创建 B2C 应用 创建了 ..
发布时间：2022-01-08 19:52:54 其他开发

使用纯云 Azure Active Directory 的 SQL Azure 集成身份验证失败

我创建了一个 Azure 租户并配置了以下内容: Azure AD 与: 一个简单的自定义域名(少于 15 个字符).DNS 验证等.一切顺利. 用户和管理员组 两个组中的用户 VNET、DNS 和 IP 地址 启用设备管理 启用域服务并连接到 VNET 请注意，前提是没有任何东西，这一切都在云端.我的实体笔记本电脑实际上被用作跳箱. SQL Azure 数据库和 ..
发布时间：2022-01-08 19:30:35 其他开发

如何在 Cognito Federated Identities 中访问用户的电子邮件地址?

我正在尝试建立一个基本网站(AWS 上的无服务器)，允许访问者使用 Google 和/或 Facebook 登录.目前，我计划将 S3、Cognito 与联合身份、API 网关、Lambda (NodeJS) 与 DynamoDB 一起使用.客户端应用将使用 Angular. 我使用 Google 和 Facebook 进行社交登录，目前我在用户第一次登录时在“用户"表中插入一行，其中包括 ..
发布时间：2021-11-27 09:25:40 其他开发

使用 Cognito 联合身份进行 API 网关身份验证

我想使用 Cognito 联合实体(允许通过 Google 等登录)，以允许访问 Web javascript 应用程序的 API 网关.我设法通过使用 Google 登录获得了 Cognito 的 sessionToken，但我坚持使用 API Gateway 配置来启用会话令牌. 是否有关于整个联合实体身份验证工作流程的好教程? 谢谢！ 解决方案 既然您想通过经过身份验证的 ..
发布时间：2021-11-27 09:24:14 前端开发

Cognito 用户池 - 是否可以为 Facebook 登录创建自定义注册/表单?

我只想将 Cognito 用户池用于 Facebook 登录，这可能使用内置登录表单，但我需要使用自己的. 理论上，当涉及到自定义表单时，应该不难:在我收到来自 FB 的用户对象后，我将用户和电子邮件属性绑定到我的用户池中的属性并保存. > 但是如何处理密码字段和未来的身份验证?在这里，我在旅途中失败了...... ...userPool.signUp('FoobarUser', '* ..
发布时间：2021-11-27 09:20:17 其他开发

替换独立 FedUtil 以更新 system.IdentityModel

我正在寻找 WIF SDK 中 Microsoft 联合实用程序 (FedUtil) 的替代品，它允许我自动更新(尤其是)web.config 中的 trustIssuers 列表.旧的 FedUtil 可以使用/m/u 作为参数. 现在该工具包含在 VisualStudio 和 MS 声明中，FedUtil 没有独立替代品(请参阅:http://msdn.microsoft.com/en- ..
发布时间：2021-11-24 10:24:49 C#

使用联合登录或 OpenID(无 GAE)的 Android 应用程序 + 网络服务器 API

我有一个需要将数据上传到 API 的 Android 应用程序(然后 API 会将数据保存在 MySQL 数据库中).我想使用联合登录 (Google) 或 OpenID 身份验证程序，以便用户无需为我的应用注册电子邮件 + 密码，而是可以使用保存在 AccountManager. 直到今年年初，解决方案都是使用 GAE，按照 Nick Johnson 的著名配方.但自从 Google 开始 ..
发布时间：2021-11-15 02:58:49 移动开发

AWS CLI 可以与联合登录一起使用吗?

我使用我公司的 Active Directory 帐户登录 AWS.我们正在使用联合登录，如此处所述: 联合用户和角色 联合用户不像 IAM 用户那样在您的 AWS 账户中拥有永久身份.要为联合用户分配权限，您可以创建一个称为角色的实体并为该角色定义权限.当联合用户登录 AWS 时，该用户与角色关联并被授予角色中定义的权限.有关详细信息，请参阅为第三方身份提供者(联合)创建角色. ..
发布时间：2021-10-27 19:12:42 其他开发

forgerock 身份管理解决方案与 WSO2 身份服务器

我正在尝试选择 forgerock 身份管理解决方案(openAM、openIDM)和 wso2 身份服务器之一来实施身份和访问管理解决方案. 我有兴趣使用以下功能: 单点登录 (SSO) 基于策略的访问控制 管理用户身份 连接到中央存储库，如 Active Directory、OpenLdap、Oracle Internet Directory 等. 等等. 这两种开源 ..
发布时间：2021-09-29 18:51:24 其他开发

如何为各种部署更改我的 WCF 的 FederationMetadata.xml 文件?

我们有一个 ADFS 2.0 安装，它适用于我们各种环境中的 MVC 应用程序.我相信它使用“被动身份验证"(我仍然习惯于正确的术语) - 如果用户未登录，它肯定会将用户重定向到我们的 adfs 代理，并且 adfs 将用户重定向回我们的 MVC 应用程序一旦他们登录. 我们现在开始公开一些安全的 Web 服务，并希望利用相同的身份验证系统.我的理解是我想使用 ws2007Federatio ..
发布时间：2021-09-22 19:13:17 其他开发

使用 Node.js 处理 SAML 的身份提供者端

我需要实现一个应该能够实现的身份提供者服务(使用 node.js). 获取、验证和解析(使用私钥和证书)来自 SP example 如果一切都有效，则使用签名的 XML 响应进行响应 example node.js 中是否有工具可以处理 SAML 协议的 IdP 端.我熟悉 samlify、saml2, passport-saml，它们似乎都在处理协议的服务提供方. 如果这里提 ..
发布时间：2021-07-14 19:51:26 其他开发

Salesforce 中的联合身份验证和委托身份验证

有人知道 salesforce 中联合身份验证和委托身份验证之间的区别吗?能解释一下这两种方法的请求流程吗? 解决方案 主要区别在于联合身份验证中使用安全断言标记语言 (SAML). 委派身份验证如果您的组织中有移动用户，或者您想启用委派身份验证，请使用委派身份验证单点登录合作伙伴门户或客户门户.你必须请求由 salesforce.com 启用此功能.这个食谱更详细地解释委托身份验证 ..
发布时间：2021-07-14 19:42:33 其他开发

将 OAuth2 访问令牌(或 OpenID Connect id_token)交换为 WS-* SAML 令牌?

是否可以将 OAuth2 访问令牌(或 OpenID Connect id_token)交换为 WS-* SAML 令牌? 这是我们想要完成的具体场景: 已使用 OpenID Connect 端点对用户进行身份验证并颁发了 id_token. 同一用户已使用 OAuth 2 端点获得授权并颁发了访问令牌. 单页应用程序 (SPA) 从安全的 ASP.NET Web API 请求数据 ..
发布时间：2021-06-11 19:19:15 其他开发

用户更改后，Azure AD B2C在注销后重用以前的用户令牌

我们有一个应用程序，该应用程序使用MSAL.js通过Active Directory B2C对客户的Azure Active Directory进行身份验证.将来，我们将在组合中引入其他IDP，并将它们也连接到B2C.B2C通过自定义策略进行配置.SSO会话范围当前设置为“租户".问题是，当用户注销应用程序时(我们称其为MSAL.js注销)，我可以看到其ID和访问令牌已从浏览器本地存储中消失，但由 ..
发布时间：2021-04-13 20:16:23 其他开发

阻止用户自行使用联盟身份提供商(FIP)进行注册，但允许用户使用FIP登录(如果由管理员添加)

我已经在Amazon Cognito中为我的Web应用程序设置了一个用户池.该应用程序不是公开的，仅允许特定用户登录.AmazonConsole中该用户池的策略仅允许管理员创建新用户. 我已经通过Facebook和Google实施了登录.Cognito确实确实允许用户使用这些联合身份提供者登录应用程序，这很棒.但是，似乎拥有Facebook或Google帐户的任何人现在都可以注册自己. ..
发布时间：2021-04-12 19:58:32 其他开发

ADFS TokenLifeTime最大值?

我正在使用ADFS 2.0对我的mvc 3.0 Web应用程序进行身份验证.我将依赖方的TokenLifeTime设置为1440(24小时)，但是登录后逐步浏览代码时，可以看到会话令牌的ValidTo日期距离现在只有600分钟(10小时).如果我将TokenLifeTime更改为小于600，则日期时间与我登录时的预期时间相符.即，如果将TokenLifeTime设置为5，则会话令牌上的ValidT ..
发布时间：2021-04-11 19:50:37 C#/.NET