开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

为什么OpenLiberty -OpenID connect服务器发现url响应端点url不是HTTPs？

OpenLiberty是一个开源的Java应用服务器，它支持多种Java EE和微服务框架。OpenID Connect是一种用于身份验证和授权的开放标准，它建立在OAuth 2.0协议之上。

在OpenID Connect中，服务器发现URL是用于获取OpenID Connect提供者的配置信息的URL。这些配置信息包括提供者的授权端点、令牌端点、用户信息端点等。根据OpenID Connect规范，服务器发现URL必须使用HTTPS协议进行通信，以确保通信的安全性和保密性。

然而，如果OpenLiberty的OpenID Connect服务器发现URL响应端点URL不是HTTPS，可能存在以下几种可能的原因：

配置错误：可能是OpenLiberty服务器的配置文件中未正确设置OpenID Connect服务器发现URL的协议为HTTPS。需要检查配置文件并进行相应的修正。
证书问题：HTTPS通信需要使用有效的数字证书来验证服务器的身份。如果OpenID Connect服务器发现URL的端点URL没有有效的证书，会导致无法使用HTTPS协议进行通信。需要确保服务器端的证书配置正确，并且证书是由受信任的证书颁发机构颁发的。
网络代理问题：如果OpenLiberty服务器位于网络代理后面，可能存在代理服务器不支持HTTPS通信的情况。需要检查网络代理的配置，并确保代理服务器支持HTTPS通信。

总结起来，OpenLiberty的OpenID Connect服务器发现URL响应端点URL不是HTTPS可能是由于配置错误、证书问题或网络代理问题导致的。需要仔细检查和排查这些可能的原因，并进行相应的修正和配置，以确保OpenID Connect服务器发现URL使用HTTPS协议进行通信，保证通信的安全性和保密性。

关于OpenLiberty和OpenID Connect的更多信息，您可以参考腾讯云的产品介绍页面：

OpenLiberty产品介绍：https://cloud.tencent.com/product/openliberty
OpenID Connect产品介绍：https://cloud.tencent.com/product/openid-connect

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

隐藏的OAuth攻击向量

： https://portswiger.net/web-security/oauth OpenID 在深入研究这些漏洞之前，我们应该简单地谈谈OpenID，OpenID Connect是OAuth协议的一个流行扩展...同时，我们看到的许多服务器不允许任意的"request_uri"值：它们只允许在客户端注册过程中预先注册的白名单url，这就是为什么我们需要事先提供"request_uri"：https://ybd1rc7ylpbqzygoahtjh6v0frlh96...，在特定的服务器上并不总是受支持的，因此确定服务器上支持哪些参数总是值得的~ 如果以OpenID服务器为目标".well-known/Openid-configuration"处的发现端点有时可能会包含诸如...OpenID端点，因为它是由OpenID客户端应用程序使用的，并且这些请求不是从浏览器端发送的，规范规定"rel"参数的静态值应为"http://openid.net/specs/connect/1.0...这个端点的棘手部分是响应状态代码:如果参数无效或找不到用户名，它可能返回404，因此在将其添加到内容发现工具时要小心 [ForgeRock OpenAm] LDAP Injection in Webfinger

2.8K9 0

「应用安全」OAuth和OpenID Connect的全面比较

因此，对于那些正在寻找“如何及时设置OAuth 2.0和OpenID Connect服务器”等信息的人来说，这不是一个文档。...“我阅读了一些相关的源文件，发现支持OpenID Connect需要进行大的修改才是真的。除非一些公司在财务上支持该项目，否则我担心该项目需要很长时间才能支持OpenID Connect。...sector_identifier_uri - 使用https方案的URL，用于由OP计算伪名标识符。 subject_type - 要求对此客户的响应的subject_type。...即使库阻止了alg = none的签名，这些工程师也会毫不犹豫地将私钥包含在通过授权服务器的JWK Set端点发布的JWK集中。为什么？...11.最后有些人可能会说实施OAuth和OpenID Connect很容易，其他人可能会说不是。

2.5K6 0

.NET Core 必备安全措施

知名安全研究员特洛伊亨特创建了一个 为什么不适用HTTPS ？跟踪不使用HTTPS的大型网站的网站。...服务器使用名为Strict-Transport-Security的响应头字段将HSTS策略传送到浏览器。ASP.NET Core默认发送此标头，以避免在开始时出现不必要的HTTP跃点。...OpenID Connect（OIDC）是一个OAuth 2.0扩展，提供用户信息，除了访问令牌之外，它还添加了ID令牌，以及/userinfo可以从中获取其他信息的端点，它还添加了发现功能和动态客户端注册的端点....NET Core具有良好的OpenID Connect 标准的基础，我们可以很容易的通过Identity Server4 等开源项目实现OpenID Connect的身份认证。...Spider工具以URL种子开头，它将访问并解析每个响应，识别超链接并将它们添加到列表中。然后，它将访问这些新找到的URL并以递归方式继续，为您的Web应用程序创建URL映射。

1.4K2 0

spring oauth2 authorization server 配置源码解析

，以及JwkSet端点请求 private RequestMatcher endpointsMatcher; ... // 启用OpenID Connect 1.0支持（默认关闭） public...(各端点url) AuthorizationServerSettings authorizationServerSettings = OAuth2ConfigurerUtils.getAuthorizationServerSettings...Connect认证请求 if (isOidcEnabled()) { // 如果启用OpenID Connect 1.0 // 添加 OpenID Connect 会话跟踪能力...Connect 没有启用. // 添加认证校验器，拒绝scope包含openid的认证请求 OAuth2AuthorizationEndpointConfigurer authorizationEndpointConfigurer...)) { OAuth2Error error = new OAuth2Error(OAuth2ErrorCodes.INVALID_SCOPE, "OpenID Connect

4351 0

Identity Server 4 预备知识 -- OpenID Connect 简介

我之前的文章简单的介绍了OAuth 2.0 (在这里: https://www.cnblogs.com/cgzl/p/9221488.html), 还不是很全....这篇文章我要介绍一下 OpenID Connect. OAuth 2.0 不是身份认证协议 OAuth 2.0 不是身份认证(Authentication)协议....OpenID Connect的ID Token 和用户信息端点以后在使用Identity Server 4的时候在进行介绍...., 同时带着授权码客户端使用授权码向Token端点请求一个响应客户端接收到响应, 响应的body里面包含着ID Token 和 Access Token 客户端验证ID Token, 并获得用户的一些身份信息...客户端使用授权码向Token端点请求一个响应客户端接收到响应, 响应的body里面包含着ID Token 和 Access Token 客户端验证ID Token, 并获得用户的一些身份信息.

9837 0

OIDC认证授权的核心知识——高级开发必备

Discovery[3] 定义客户端如何动态发现有关 OpenID 提供者(OP)的信息。 Dynamic Registration[4] 定义客户端如何动态注册到 OpenID 提供者。...（包括 OpenID Connect 身份验证响应参数）。...③ OP 使用 ID 令牌响应，通常是访问令牌。 ④ RP 可以向 UserInfo 端点发送带有访问令牌的请求。 ⑤ UserInfo 端点返回有关最终用户的claims。...对比OAuth2，RP就是OAuth2客户端，这个时候发送的请求不是授权请求了，而是认证（AuthN）请求；OP也就是OAuth2授权服务器，它需要在OAuth2的基础上提供EU(资源所有者)的claims...https://openid.net/specs/openid-connect-migration-1_0.html [16]OIDC官方文档: https://openid.net/developers

4.9K4 1

基于IdentityServer4的OIDC实现单点登录(SSO)原理简析

OAuth2.0和OpenId Connect究竟有啥区别？ id4切确是什么东西？ id4能干些啥？ id4为什么这么设计？ id4各授权流程的区别是啥？ id4的SSO是基于什么原理？...http://odic.server.net/connect/authorize 2、授权端点对客户端请求的验证这就是步骤1中， 302挑战的授权端点携带的参数。...可以清楚的看到去到了： http://odic.server.net/connect/authorize/callback callback，哦，这是一个登录回调，它干了啥呢，我们仔细看响应：哦，它这里响应回了一个页面...odic.server.net/connect/authorize 去验证一下，发现当前会话还是处于登录状态的，然后又302到登录回调地址http://sso.client.net/signin-oidc...大家好像感觉这个SSO的实现方式跟前面的CAS流程很像诶，我们再看一遍前面CAS的图好像是发现了啥不得了的东西。没错：openid也是基于CAS流程的一个实现（我根据理解猜的没有证据）。

4.6K2 0

在onelogin中使用OpenId Connect Authentication Flow

之前我们也讲过了，构建SSO的通用协议一般有两种，OpenID connect和SAML。...OpenId Connect和Authentication Flow简介 OpenID Connect是构建在OAuth 2.0协议之上的。...OpenID Connect提供了RESTful HTTP API，并使用Json作为数据的传递格式。...，同时带着授权码客户端使用授权码向Token端点请求一个响应客户端接收到响应，响应的Body里面包含在和ID Token和Access Token 客户端验证ID Token，并获得用户的一些身份信息...然后又重定向到： https://flydean-dev.onelogin.com/trust/openid-connect/v2?

1.3K7 1

在 Kubernetes 中使用 Keycloak OIDC Provider 对用户进行身份验证

2 Kubernetes OpenID Connect 认证流程在 Kubernetes 中 OpenID Connect 的认证流程如下： 1.用户登录认证服务器。...8.鉴权成功之后，API 服务器向 kubectl 返回响应。 9.kubectl 向用户返回结果。...5 部署 Keycloak 服务器 Kubernetes 要求使用的 OpenID Connect 认证服务必须是 HTTPS 加密的，运行以下脚本生成 Keycloak 服务器的私钥和证书签名请求，并使用...：OpenID Connect 认证服务器的地址，只接受 HTTPS 加密的地址。...参数的 URL 使用 6.5 查看端点信息章节中看到的 issuer 的地址。

6.5K2 0

SSO的通用标准OpenID Connect

OpenID Connect是什么 OpenID Connect发布于2014年，是建立在OAuth 2.0协议之上的简单身份层，它允许客户端基于授权服务器或身份提供商（IdP）进行的身份验证来验证最终用户的身份...OpenID Connect提供了RESTful HTTP API，并使用Json作为数据的传递格式。...我们看一下OpenID connect的基本流程： ? RP(client)发送一个认证请求到 OpenID Provider（OP）。 OP对End User进行认证并获得相应的授权。...，同时带着授权码客户端使用授权码向Token端点请求一个响应客户端接收到响应，响应的Body里面包含在和ID Token和Access Token 客户端验证ID Token，并获得用户的一些身份信息...可以将token传递给第三方，因为token本身并不是敏感信息，所以我们可以将token传递给其他应用程序或者后端服务。

1.6K3 1

OAuth 详解什么是 OAuth?

OAuth 通过 HTTPS 工作，并使用访问令牌而不是凭据对设备、API、服务器和应用程序进行授权。 OAuth 有两个版本：OAuth 1.0a和OAuth 2.0。...为什么选择 OAuth？ OAuth 是作为对直接身份验证模式的响应而创建的。这种模式因 HTTP 基本身份验证而闻名，它会提示用户输入用户名和密码。...redirect_uri 是授权授予应返回到的客户端应用程序的 URL。这应该与来自客户注册过程（在 DMV 处）的值相匹配。您不希望授权被退回到外国应用程序。响应类型因 OAuth 流而异。...OpenID Connect 为了解决伪身份验证问题，结合了 OAuth 2.0、Facebook Connect 和 SAML 2.0 的最佳部分来创建OpenID Connect。...OpenID Connect 为身份验证方案扩展了 OAuth 2.0，通常称为“带大括号的 SAML”。

4.5K2 0

开发中需要知道的相关知识点:什么是 OAuth?

OAuth 通过 HTTPS 工作，并使用访问令牌而不是凭据对设备、API、服务器和应用程序进行授权。 OAuth 有两个版本：OAuth 1.0a和OAuth 2.0。...为什么选择 OAuth？ OAuth 是作为对直接身份验证模式的响应而创建的。这种模式因 HTTP 基本身份验证而闻名，它会提示用户输入用户名和密码。...redirect_uri 是授权授予应返回到的客户端应用程序的 URL。这应该与来自客户注册过程（在 DMV 处）的值相匹配。您不希望授权被退回到外国应用程序。响应类型因 OAuth 流而异。...OpenID Connect 为了解决伪身份验证问题，结合了 OAuth 2.0、Facebook Connect 和 SAML 2.0 的最佳部分来创建OpenID Connect。...OpenID Connect 为身份验证方案扩展了 OAuth 2.0，通常称为“带大括号的 SAML”。

2764 0

【One by One系列】IdentityServer4（六）授权码流程原理之SPA

/authorize端点请求 (B)服务器对/authorize除了执行标准的OAuth请求验证，还会检查code_challenge与code_challenge_method是否存在，并存储 (C)...服务器返回Authorization Code (D)客户端拿到Authorization Code，就用Authorization Code和code_verifier向服务端的/token端点发起请求...4.2 请求authorize端点请求 GET /connect/authorize?...302，重定向客户端页面callback.html，并Set-Cookie 4.6 请求IdentityServer4的配置端点-获取token端点请求 GET /.well-known/openid-configuration...4.10 注销登录操作 ①.请求endsession端点请求 GET /connect/endsession?

1.9K3 0

Identity Server 4 - Hybrid Flow - MVC客户端身份验证

https://www.cnblogs.com/cgzl/p/9231219.html 回顾一下OAuth 2.0 和 OpenID Connect OAuth 2.0 vs OpenID Connect...OAuth 2.0 vs OpenID Connect 端点定义 ? OAuth 2.0 vs OpenID Connect 主要授权方式/流程对比 ?...它的出现也就是告诉授权服务器客户端发出的是OpenID Connect 请求. 它同时也要求返回ID Token...."code" (指授权码), 那么ID Token会作为Token端点响应的一部分返回. profile, 这个是可选的....与此同时, 可以在Identity Provider的控制台看到, MVC客户端通过后端通道向Token端点发出了Token请求, 这个过程用户是不会发现的: ?

2.8K4 0

Identity Server 4 - Hybrid Flow - MVC客户端身份验证

OpenID ConnectOAuth 2.0 vs OpenID Connect 角色对应图片客户端/依赖方的类型图片OAuth 2.0 vs OpenID Connect 端点定义图片OAuth 2.0...它的出现也就是告诉授权服务器客户端发出的是OpenID Connect 请求. 它同时也要求返回ID Token...."code" (指授权码), 那么ID Token会作为Token端点响应的一部分返回.profile, 这个是可选的........, 这是客户端那里的重定向端点(Redirection Endpoint).第五行 scope=openid profile email, 这就是客户端所请求的scopes.再看一遍这张图:图片为什么要返回两次...Token请求, 这个过程用户是不会发现的:图片这个过程就和前面图示的一样, 最后从token端点请求到新的ID Token之后, 会再次进行验证, 然后会通过它创建Claims Identity, 也就是前面代码里的

2K2 0

OAuth 2.0身份验证

Connect作用域，例如，该范围openid profile将授予客户端应用程序对用户的预定义基本信息集(例如:电子邮件地址，用户名等)的读取访问权限，稍后我们将详细讨论OpenID Connect...，在发送这些服务器到服务器的请求时，客户端应用程序必须使用它来进行身份验证~ 由于最敏感的数据(访问令牌和用户数据)不是通过浏览器发送的，因此这种授权类型可以说是最安全的，如果可能的话，服务器端应用程序最好总是使用这种授权类型...，稍后我们将详细介绍OpenID连接 state：存储与客户端应用程序上当前会话关联的唯一的、不可访问的值，OAuth服务应该在响应中返回这个精确的值，以及授权代码，通过确保对/callback端点的请求来自发起...隐式授权类型隐式授权类型要简单得多，客户端应用程序不是首先获取授权码然后将其交换为访问令牌，而是在用户同意后立即接收访问令牌，您可能想知道为什么客户端应用程序不总是使用隐式授予类型，答案相对简单——安全性要低得多...，请参阅我们的OpenID Connect主题。

3.4K1 0

Spring Security实战干货：集成微信公众号OAuth2.0授权

内网穿透因为微信服务器需要回调开发者提供的回调接口，为了能够本地调试，内网穿透工具也是必须的。...https://open.weixin.qq.com/connect/oauth2/authorize?...，这不是一个纯粹的OAuth2.0协议。...自定义URL 因为Spring Security会根据模板链接去组装一个链接而不是我们填参数就行了，所以需要我们对构建URL的处理器进行自定义。 /** * 兼容微信的oauth2 端点....://open.weixin.qq.com/connect/oauth2/authorize token-uri: https://api.weixin.qq.com/sns/oauth2

1.6K3 0

OAuth2.0 OpenID Connect 二

OAuth2.0 OpenID Connect 二在系列的第一部分中，我们了解了一些 OIDC 基础知识、它的历史以及涉及的各种流类型、范围和令牌。...从端点返回一个代码/authorization，可以使用端点交换 ID 和访问令牌/token。...： Key Value Description Organization URL https://micah.okta.com Okta Tenant Authorization URL /oauth2...%3A%2F%2Fokta-oidc-fun.herokuapp.com%2Fflow_result url-encoded url that the OP redirects to 这是在浏览器中...您可以通过查看它response_type必须包含的code和其中之一或两者id_token来发现它token： https://micah.okta.com/oauth2/aus2yrcz7aMrmDAKZ1t7

3494 0

ngrok 是什么，我们为什么要使用它？

身份感知代理：使用ngrok的OAuth、SAML或OpenID Connect模块将应用程序的身份验证整合到身份提供商。...远程访问 SSH：创建TCP端点以启用SSH访问远程机器。 RDP：创建TCP端点，使RDP能够访问远程机器。...:8080 可以将本机网络发布在浏览器中打开转发URL https://847b-103-10-87-66.ngrok.io，将看到您本地的Web应用程序。...此URL可供互联网上的任何人使用。通过发送给朋友来测试它！您的应用程序可通过HTTPS（注意浏览器窗口中的）获得，并具有ngrok自动为您管理的有效证书。...ngrok支持多种形式的身份验证，包括： OAuth（我们刚刚使用的东西）基本授权（我们刚刚使用的内容） IP限制 Webhook验证相互TLS OpenID连接 SAML 详细操作参考文档： https

1.4K1 0

要用Identity Server 4 -- OAuth 2.0 超级简介

OpenID Connect 简介 OpenID Connect是建立在OAuth2协议上的一个简单的身份标识层, 所以OpenID Connect兼容OAuth2. ...OpenID Connect还定义了一个UserInfo端点, (OAuth2定义了Authorization端点和Token端点)它允许客户端应用获取用户的额外信息. ...如果到现在还是不明白OAuth2和OpenID Connect也没关系, 这不是几句话就能描述清楚的东西. 本文我进一步介绍OAuth 2.0....OAuth2没有定义这些端点URI应该如何被发现和文档的结构....除了implicit之外所有的授权类型都需要使用该端点, 因为implicit的access token是直接发行的. 本篇文章先到这. 下篇文章再简单介绍一下OpenId Connect.

1.2K3 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭