为什么不将acr_values传递给Identity Server4上的POST /connect/token？
acr_values是OAuth 2.0和OpenID Connect协议中的一个参数，用于指定认证请求的要求级别。它可以用于告知Identity Server4在进行用户认证时应该采用的认证方法或策略。
在OAuth 2.0和OpenID Connect协议中，认证请求通常是通过Authorization Code Flow或Implicit Flow进行的。在这些流程中，客户端应用程序将认证请求发送到Identity Server4的授权端点（/connect/authorize），然后用户进行身份验证并授权访问请求的范围。一旦用户成功认证并授权，Identity Server4将生成一个授权码或访问令牌，并将其返回给客户端应用程序。
/acr_values参数通常用于在认证请求中指定要求的认证级别。例如，可以使用acr_values参数指定要求使用多因素身份验证（MFA）进行认证，或者要求使用特定的身份提供者进行认证。Identity Server4可以根据这些要求来选择适当的认证方法或策略。
然而，将acr_values传递给Identity Server4上的POST /connect/token端点是没有意义的。这是因为POST /connect/token端点是用于交换授权码或刷新令牌以获取访问令牌的，而不是进行用户认证的。在这个端点上，Identity Server4只关心授权码或刷新令牌，而不关心认证级别。
因此，将acr_values传递给POST /connect/token端点没有任何实际效果，也不会影响认证过程或返回的访问令牌。在使用Identity Server4进行认证和授权时，应该将acr_values参数包含在认证请求的授权端点（/connect/authorize）中，而不是在获取访问令牌的端点中使用。
相关·内容
我正在尝试验证与现有租户相关的用户。但是acr_values没有通过。image
浏览 54提问于2021-10-21得票数 0
回答已采纳
我正在使用Identity Server4，并尝试使用自省端点，但仅凭文档我无法理解它。文档只是给出了这个例子Authorization: Basic xxxyyy
现在，为什么会有这种基本身份验证?我刚刚在ConfigureServices中使用ASP.NET核心设置了Identity Server4，如下所示
serv
浏览 0提问于2017-02-09得票数 26
回答已采纳
我已经实现了我自己的名为PostgresPersistedGrantStore的IPersistedGrantStore，它将授权存储在我的postgresql数据库中，它工作得非常好。现在我想继续前进，我想从存储在PostgreSQL表中的key中获取刷新令牌。但据我所知，它不是一个正确的刷新令牌，而是一个用来保护刷新令牌的散列。有没有一种方法可以从key属性中解密、读取刷新令牌，也许可以使用来自identityserver api的函数？我正在尝试实现我自己
浏览 1提问于2018-06-08得票数 0
我目前正在开发一个使用Identity Server4的WebAssembly Blazor应用程序。 当我在本地调试或部署到Azure时，一切工作正常。我可以登录，WebAssembly客户端将该令牌用于所有将来的请求。但是，当我将应用程序部署到IIS时，我陷入了登录循环。在服务器上，没有记录任何错误，登录成功。在客户机上，我看到到/connect/token的POST有一个有效的令牌作为响应(
浏览 16提问于2020-10-27得票数 0
我在我的Angular应用程序中使用了包。我已经在Identity Server3中使用它很长一段时间了，在使用隐式流时，它工作得很好。但是，在Identity Server 4上尝试将身份验证码流与PKCE一起使用时，我无法使其正常工作。": 300当我在本地运行Identity Server4并将stsServer设置为https://localhost:5000时当我在本地运行Identity Server4
浏览 2提问于2019-05-08得票数 1
1回答
我有一个路由器，它的路由如下： try { return res.json({}); ...identity, identity,
浏览 2提问于2020-04-01得票数 2
回答已采纳
我有一个运行在带有ASP.Net核心的本地主机上的IdentityServer4 web解决方案。我正在为在Azure上运行的产品准备解决方案，并且正在向IdentityServer管道添加证书，而不是开发人员签名证书。我使用的证书是自签名的，并且是按照Ben Cull的博客上的步骤创建的PFX文件加载成功。我还尝试将PFX安装到Windows机器<
浏览 0提问于2018-10-17得票数 24
奇怪的是，Firefox的网络面板显示，我想要的响应实际上被传递了，浏览器只是不接受将它传递给我的JavaScript代码的响应。61552"],
"allow_headers": ["Origin", "Authorization", "Content-Type", "Accept", "X-Auth-Token</e
浏览 5提问于2019-10-31得票数 0
回答已采纳
所有这些现有系统都有一个API密钥的概念，客户端知道这个概念。现在，IdentityServer的任务应该是验证这个API键，并从系统中提取一些现有的声明。我想做这样的事： custom_provider_name=my_custom_provider_1&然后，我执行调用my_custom_provider_1的</
浏览 0提问于2017-05-05得票数 6
回答已采纳
基于令牌的方法的过程是：接收一个令牌基于令牌的系统(根据此http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/ )的好处是：松耦合技术但是，
浏览 0提问于2017-02-20得票数 5
回答已采纳
我很难做到以下几点：充当外部IdP的Identity Server被卡在端点上： },}
编辑:我注意到，当我尝试检查我在/permissions端点上的应用程序权限并使用外部删除秘密后，code从re
浏览 2提问于2017-01-25得票数 4
回答已采纳
我有一个简单的WebApi项目，它使用IdentityServer4.AccessTokenValidation来验证IdentityServer4服务器在开发地址上发出的令牌：https://localhost:44347POSTclient_id:x.api.client
client_secret&q
浏览 0提问于2018-07-10得票数 8
我正在遵循上的说明。但是，我无法让this.$socket.emit方法工作。在我的Main.vue组件中有这样的内容： connect() { }, console.log(`Your token is ${token}`)},
cr
浏览 1提问于2017-05-19得票数 3
回答已采纳
1回答
这是我网页上的脚本：<script> FB.init({// Do a post to the server to finish the logon
// This is a form post@if(Request.IsAuthenticat
浏览 2提问于2012-10-03得票数 2
回答已采纳
2回答
访问令牌和刷新令牌由ASP.NET内核存储，分别使用HttpContext.GetTokenAsync("access_token");和HttpContext.GetTokenAsync("refresh_token我可以在没有任何问题的情况下刷新access_token。当refresh_token以某种方式过期、撤销或无效时，该问题就会起作用。
浏览 0提问于2018-09-04得票数 19
回答已采纳
3回答
甜警报删除确认laravel
、、、、
我在laravel确认甜警报删除的帖子时遇到了问题。 !id，当我想删除表中的第二个帖子时，最后一个会删除！) <td>{{ $post->id }}</td> <t
浏览 0提问于2018-06-08得票数 0
回答已采纳
我试图在从角的$http服务调用API控制器方法时重定向到Identity Server的默认登录页。 new Uri(n.Options.Authority + "/connect// add access <
浏览 3提问于2015-06-27得票数 6
几天来，我一直在试图找出为什么我不能让NGINX作为反向代理来使用Identity Server4和一个运行在码头容器中的Blazor应用程序。Nginx日志在下面的文章中显示了一个400，尽管Blazor是为使用带有LetsEncrypt证书的HTTPS而设置的。AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36"
[06/Dec/
浏览 3提问于2019-12-06得票数 3
回答已采纳
当我比较查询结果时，我可以看到登录和web调用的AspNetCore.Antiforgery是相同的，但是.AspNetCore.Identity.Application值是不同的。问题：提前谢谢。JK我使用fiddler来获取请求的授权令牌，并使用jwt.io解析它。" "response_modes_supported": [&q
浏览 6提问于2020-11-12得票数 1
回答已采纳
主提供程序上的/Account/Logout页面的代码几乎与相同public async Task<IActionResult> Logout(string logoutId) // just log the user out by calling the POSTsign-out
vm.ShowLogoutPrompt
浏览 3提问于2019-10-01得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
