openid相关内容

Asp.net UseOpenIdConnectAuthentication在Azure中不起作用

我正在使用UseOpenIdConnectAuthentication对用户进行身份验证.我的应用程序代码在本地运行良好.但是,当我在Azure上运行它时,永远不会触发SecurityTokenValidated事件.因此,代码运行良好,但用户从未通过身份验证.我不确定问题出在我的代码还是在Azure上.这是在Web窗体,Asp.net应用程序(不是Core)中使用的.我使用Azure跟踪功能进行 ..
发布时间:2020-05-21 00:57:18 C#/.NET

IdentityServer Facebook Auth更改主题ID/不是Facebook ID

我使IdentityServer能够通过隐式流程向Facebook进行身份验证. 现在,当我通过身份验证时,我会获得一个id值作为主题.像502967fe0125ce3ff75050ef7b83fd68一样,我用它作为用户ID来存储与用户相关的数据.但是主题的内容似乎不时发生变化,并且我得到了不同的ID. 我误解了主题的概念.预计它会变慢吗? 主题ID应该不是常量吗? 我应该使用 ..
发布时间:2020-05-21 00:57:15 C#/.NET

Angular.js-使用$ window.open重定向发送授权标头

如标题中所述,我想从位于localhost:port1的angularJs应用程序重定向到localhost:port2中的另一个angularJs应用程序. 这两个应用程序使用openid-connect服务器和此 angualrjs指令进行保护. 问题是,当我登录第一个应用程序并且执行重定向到第二个应用程序时,它告诉我重新登录,就像我未通过身份验证一样. 所以我想出了解决此问题的 ..
发布时间:2020-05-21 00:57:13 其他开发

在OpenShift JBoss AS 7中更改URIEncoding

我正在使用OpenId模块使用Spring Security构建一个测试应用程序.我还使用 jQuery OpenId插件支持某些提供程序. 我正在使用Tomcat(版本7)测试该应用程序,经过一番故障排除后,我发现我需要为服务器指定URI编码,以支持凭据已倾斜字母和元音的用户,例如Peñasco,Ángel等. 在Tomcat中,我只需要将其设置为tomcat-server.xml文 ..
发布时间:2020-05-21 00:56:58 Java开发

如果站点仅支持OpenID登录,则使用访问恢复机制

说我有一个网站,例如StackOverflow,它仅支持OpenID登录.假设某人在该站点上拥有一个绑定到他的OpenID的帐户,然后他失去了访问他的OpenID提供程序的权限(这肯定有可能,并且比丢失您的电子邮件密码更容易).然后他将如何恢复对其帐户的访问权限? 我看到两种选择:一种是通常的“按邮件发送我的密码"序列,仅当他提供了电子邮件地址时才适用. 两个是他本可以为此类紧急情况提 ..
发布时间:2020-05-21 00:56:53 其他开发

Flask OpenID单元测试

我正在尝试为我的烧瓶应用程序编写OpenID的单元测试,但是在调用 时 oid.try_login(, ) 我得到一个错误: RuntimeError:不支持重定向到外部目标 因此,像每个优秀的SO用户一样,我环顾四周寻求一些解决方案: 使用NoExtRef ..
发布时间:2020-05-21 00:56:51 其他开发

WinForm中的OpenID?

有人知道WinForm(.net 2.0和C#)中有无RPX的OpenID最佳(或任何一种)教程吗? 解决方案 此处提供Windows表单的OpenID认证客户端库: IdentityModel.OidcClient2 ..
发布时间:2020-05-21 00:56:47 C#/.NET

带IdentityServer3的Oidc客户端-Angular2,如何正确注销和登录

这里有一些背景,我使用的是隐式流程,我的令牌是JWT.要注销,我正在使用方法调用signoutRedirectCallback. 我希望能够正确注销.这样我就可以以其他用户身份登录.这样做时,我还有最后一个用户的令牌吗?有没有一种方法可以完全注销用户,使其没有最后一个用户的令牌?由于某些原因,令牌仍然存在.看来,真正注销的唯一方法是关闭浏览器页面并且删除/删除Identityserver3上 ..
发布时间:2020-05-21 00:56:43 其他开发

Janrain OpenId vs lightopenid PHP库

Janrain的PHP OpenID 库的PHP实现和 LightOpenID . 一个比另一个安全吗? 根据 Google的最佳做法页面: 正确的OpenID实现必须: 涵盖对加密签名的检查 随机数检查 Yadis发现 我猜想Janrain的库确实可以满足Google推荐的所有这些要求,但是LightOpenID是否满足1& 2. 解决方案 Li ..
发布时间:2020-05-21 00:56:41 PHP

ADFS 4-将"X-Frame-Options"设置为"deny"

我在Dynamics CRM中嵌入了一个aspx页面. aspx页面使用openId和adfs应用程序组进行身份验证,并且一直在进行工作,直到安全更新KB4493473(假设更新引起了该问题).在更新之前,当用户加载CRM表单时,iframe将无缝加载而不会出现问题或身份验证提示. 从更新开始,控制台将显示以下消息:' https://sts ... . .& x-client-SKU = ID_ ..
发布时间:2020-05-21 00:56:38 其他开发

用于从OpenID提供程序检索电子邮件地址的通用参数

在我的站点中,我正在使用基于OpenID的身份验证.我正在从OpenID提供者处请求“电子邮件地址".问题在于,每个提供者在身份验证后都会在GET响应中使用自己的参数发送电子邮件地址. 我列出了我所见过的三项 StackExchange openid_alias3_value_alias1 Yahoo! openid_ax_value_email Google ..
发布时间:2020-05-21 00:56:36 PHP

Google Openid:这是可以接受的注销方法吗?

我在我的网站上使用google open id作为登录系统. 我在注销用户时遇到了一些麻烦.显然,在网站上销毁会话不会使他们注销google帐户,并且在下次登录时,用户会使用浏览器登录的任何google帐户自动登录. 看着这里的几个问题,我发现我可以向 https://www.google.com/accounts/Logout 我尝试使用 ..
发布时间:2020-05-21 00:56:32 PHP

如何在.net中集成OpenId功能

在.net中集成OpenId功能的教程 解决方案 我觉得 Google Code Project 将是一个不错的起点.我刚刚开始自己​​查看它,我没有太多时间去研究,但是对于那些不想花很多时间实现的人来说,它看起来很有希望. ..
发布时间:2020-05-21 00:56:24 其他开发