具有多个(自定义)用户存储的Identityserver4
IdentityServer4是一个开源的OpenID Connect和OAuth 2.0框架，用于构建安全的身份验证和授权解决方案。它是基于ASP.NET Core构建的，提供了一套强大的工具和库，用于处理用户身份验证、授权和令牌管理。
IdentityServer4的主要特点包括：
- 身份验证和授权：IdentityServer4支持多种身份验证和授权流程，包括授权码、隐式、混合等流程。它可以与各种客户端应用程序（如Web应用程序、移动应用程序和API）进行集成，提供安全的用户身份验证和授权机制。
- 多个用户存储：IdentityServer4支持多种用户存储方式，包括内存存储、数据库存储和自定义存储。可以根据实际需求选择适合的用户存储方式，以满足不同场景下的需求。
- 可扩展性：IdentityServer4具有良好的可扩展性，可以根据实际需求进行定制和扩展。它提供了丰富的插件和扩展点，可以轻松地集成自定义功能和业务逻辑。
- 安全性：IdentityServer4遵循最佳的安全实践，提供了一套完善的安全机制。它支持多种身份验证和授权协议，包括OpenID Connect和OAuth 2.0，可以保护用户的身份和敏感数据。
- 文档和社区支持：IdentityServer4拥有完善的官方文档和活跃的社区支持。官方文档提供了详细的使用指南和示例代码，社区支持可以帮助解决遇到的问题和分享经验。
在使用IdentityServer4时，可以结合腾讯云的相关产品来构建完整的云计算解决方案。例如，可以使用腾讯云的云服务器（CVM）来部署和运行IdentityServer4应用程序，使用腾讯云的云数据库（TencentDB）来存储用户数据，使用腾讯云的云安全产品来保护应用程序的安全性。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云云安全产品：https://cloud.tencent.com/product/safe
相关·内容
我必须为.NET核心实现.NET，决定是IdentityServer4。事实上，结果应该是一个身份验证终结点，也有登录UI，重置密码UI等。然而，OAuth必须适合现有的数据库结构。因此，我不能简单地遵循最简单的‘快速启动’手册。
我试图理解IdentityServer4的概念，我对ASP.NET核心身份及其在其中的作用感到困惑。据我所知，ASP.NET核心标识为用户管理提供了框架，包括登录、注册、密码重置等，包括数据库(使用EntityFramework)。
我有一个现有的SQL数据库，我必须使用，没有任何改变的机会。但是，结构类似于ASP.NET核心标识，因此我假设它可以(以某种方式)使用
浏览 1提问于2020-06-10得票数 0
回答已采纳
我有一个角度的应用程序，通过identityserver4登录使用dotnet身份。
我的身份用户已自定义为多租户，我需要从身份用户管理器中知道angular应用程序的url。
有任何建议都很好，谢谢。
浏览 0提问于2020-06-18得票数 0
使用IdentityServer4时，我每次需要允许一个用户会话。如果用户先使用设备A进行身份验证，然后使用B进行身份验证，则必须使A的会话和访问令牌无效，更好的是，客户端A可以接收到用户已在第二个step.The中注销的通知。还有类似的问题，其中一个将我们重定向到以下链接： https://github.com/IdentityServer/IdentityServer4/issues/736 其中解释了使用反向信道注销以及在身份服务器的登录方法中来获得应该在某处持久存在的先前的IdentityServer sessionID。然后，我应该向所有客户端发送注销令牌。 这里给出了另一个解决方
浏览 12提问于2021-06-17得票数 0
我正在研究IdentityServer4作为管理用户和API访问令牌的可能解决方案。不清楚的是，是否可以通过API调用提供身份验证，还是被迫使用由IdentityServer4托管的登录页面？
关于移动应用程序的用户体验，在应用程序中提供一个简单的登录屏幕总是更好，而不是打开一个处理登录过程的网页。
我们是被迫使用由IdentityServer4托管的登录/注册页面，还是可以通过API调用来处理？
浏览 3提问于2019-12-19得票数 1
回答已采纳
以下是正在发挥作用的项目。
IdentityServer4 (一个实例)
ASP.NET标识(一个实例)
多个独立客户
确保每个客户端的用户独立于该客户端的方法是什么？这意味着客户A的用户不应该能够登录到客户端B。
我想保留IdentityServer4 4/ASP.NET标识的一个实例。这是内置的，还是我需要定制，这会是什么样子？
我很感激你对此的想法。
浏览 0提问于2018-09-24得票数 1
我使用带有ASP.NET核心标识的IdentityServer4的ROPC flow，其中我需要将用户名和密码发送到/connect/token端点以获取access_token。
如何配置IdentityServer4以接受/connect/token请求中的用户名或电子邮件和密码？
PS: asp.net核心: 2.0.2 IdentityServer4: 2.0.2
浏览 14提问于2017-12-26得票数 4
回答已采纳
1回答
我一直在网络上搜索一些关于IdentityServer4的数据，以及它的真正用途。
到目前为止，我了解到的是，IdentityServer4是令牌发行者，它将保持特定客户端可以访问或不访问的资源之间的链接。因此，IdentityServer将获得客户端标识，以表明它是否有权访问该重新来源，或者它将获得用户标识(也称为邮件和密码)，以获得一个令牌，以说明用户是否已注册。
如果我没有弄错，这意味着用户存储必须在IdentityServer附近，或者IdentityServer应该知道用户存储中的每一个修改。关于最后一个版本的身份服务器，我还没有找到一些有价值的东西。此外，IdentityServe
浏览 0提问于2018-07-17得票数 7
回答已采纳
我正在尝试实现一个具有IdentityServer4核心标识的Asp.Net。我希望使用IdentityServer4作为使用相同标识的API的集中身份验证/授权点。因此，我们的想法是将Asp.Net核心标识存储在作为标识存储的中。
现在的问题是如何将集中式标识映射到特定于应用程序的数据。我希望在多个应用程序中使用相同的身份用户，但是在每个应用程序中，用户都有其他相关的实体、角色等。
我阅读了IdentityServer4的文档，但找不到任何与建议的结构相关的内容。
正如我所理解的，您以某种方式将标识id映射到本地应用程序用户。基本数据(如名字等)存储在集中式标识存储中，应用程序特定数据存储在
浏览 2提问于2017-09-04得票数 18
回答已采纳
1回答
我有以下设置：
IdentityServer4使用asp.net核心identityAccounts应用程序--用户可以编辑帐户数据，用户可以使用registerPortal --用户可以登录并选择与其连接的组织(与蔚蓝开发人员相同)、门户使用的API
有人有类似的设置经验吗？我的问题是如何在API级别上授权调用，以确保他只编辑属于他的组织的实体。
谢谢！
浏览 1提问于2021-11-11得票数 1
回答已采纳
我有一个带有OpenId连接标识提供者的微服务系统，用IdentityServer4实现。
我有一个特殊的(非常通用的)服务，它需要能够与所有其他服务进行通信，甚至与将来将开发的服务进行通信。这是服务器到服务器之间的通信，没有用户交互，所以我的特殊服务请求令牌小客户端凭据流。我想授予这项服务“在此IdentityProvider注册的所有作用域”。作为一名开发人员，我不知道会有哪些作用域。因此，我不能在我的客户注册中将它们指定为AllowedScopes。
我的问题是：
OIDC是否符合注册客户端而不显式指定允许的作用域，而是说“所有现有的(和未来的)作用域”？我检查了OIDC规范，但没有找到
浏览 0提问于2021-10-28得票数 0
我计划在现有的解决方案中引入IdentityServer4作为安全令牌服务。我们可以使用用户名/密码对对用户进行身份验证，这涵盖了我们拥有的大多数用例。
另一种使用更少的场景是根据用户的IP对用户进行身份验证。
使用IdentityServer4处理这种情况的最佳方法是什么？
浏览 0提问于2017-12-21得票数 1
我们有一个IdentityServer4项目，一个web项目(.net核心5)和一个SPA前端项目(Vue.js)。当SPA向IS4项目本地端点发送注册请求时，将完成用户创建。然后我们有一个createCompany端点，它需要在webApi项目中创建一个公司，并在IdentityServer4项目中更新CompanyId。
问题是如何更好地实施？webApi应该直接调用IdentityServer4端点来更新companyId还是前端应该向IS4发送单独的更新请求以进行companyId更新？
从UserManager访问webApi的最佳方法是什么？例如，获取具有特定CompanyId的用
浏览 11提问于2022-03-20得票数 1
当前情况:我有一个包含3个WebAPI项目的应用程序(假设API、B、C)。每个都有基于令牌的auth (基于OAuthAuthorizationServerProvider)。有3种用户类型(比如类型1、2、3)。每个用户类型存储在单独的数据库表中；
移动客户端(“类型1”用户)使用的"API A“
"API B“部分由移动客户端(”类型1“用户)使用，部分由web客户端(角应用程序，”类型2“用户)使用
web客户端(“类型3”用户)使用的"API C“
另外，
“类型1”用户可以从"API A“获取令牌，并从"API B”将
浏览 0提问于2019-03-05得票数 1
回答已采纳
我们有一个IdentityServer4主机作为我们的IDP。我们有一个4.6Web (SPA)使用混合流调用API (通过传递accessToken来调用API )。一切都在按预期进行。请注意，在该接口上，我们使用IdentityServer3.AccessTokenValidation包向IdentityServer4进行身份验证。
方案重新启动Identity Server 4主机会导致新记录的do用户对API进行401未经授权的调用。我们知道如何解决这个问题的两种解决方案：
1.)重新启动API应用程序池(不需要)
2.)在接口中，设置app.UseIdentityServerBear
浏览 1提问于2018-04-20得票数 0
我们有asp.net core(v3.0) Web后端(目前还没有)。前端将是SPA(React)。一个前端基本上将是一个管理面板，这意味着网站的主页应该只是登录页面。我们计划在auth(单独的项目)中使用IdentityServer4。如果我们创建IdentityServer4项目(MVC)，它将有自己的登录表单/页面。由于打开我们的客户网站(反应)登录表单应该打开，弹出和iframe不是我们正在考虑使用的方式，什么是最好的方式来实现这一点？
我已经做了一些研究，如果将客户端设置为IdentityServer4流，则可以在react中生成登录表单，并将用户登录和密码发送到ResourceOw
浏览 5提问于2019-12-26得票数 3
回答已采纳
我正在尝试在一个新项目中使用IdentityServer4。我在PluralSight视频“理解ASP.NET核心安全”中看到，IdentityServer4可以与基于声明的安全性一起使用来保护web。我已经将我的IdentityServer4设置为一个单独的项目/解决方案。
我还看到，您可以添加一个IProfileService来向IdentityServer4返回的令牌添加自定义声明。
一个计划是向用户添加新的声明，允许他们访问api的不同部分。但是，我不知道如何管理来自api项目的IdentityServer用户的声明。我想我应该调用IdentotyServer4来添加和删除一个用户声明
浏览 5提问于2017-04-18得票数 6
我有一个AspnetCore +角度设置，其中身份验证部分由IdentityServer4处理。现在的要求之一是获取当前登录的所有用户的列表。对此有何想法或建议？
PS:以防万一，我用的是隐式流。
浏览 2提问于2019-09-11得票数 2
到目前为止，我正在创建一个具有身份服务(使用identityserver4)、前端和日历服务的应用程序。
用户通过第三方(比如google)登录，并授予应用程序管理其日历的权限。
当用户登录时，身份服务器将访问和刷新令牌存储在AspNetUserTokens中。
问题：
日历服务需要访问来执行后台任务，而最终用户处于脱机状态。是否应该将访问和刷新令牌存储在日历服务和标识服务上？
浏览 0提问于2018-02-06得票数 1
回答已采纳
在使用IdentityServer4和OIDC的SPA环境中，对多个外部提供者执行以下操作的最安全方法是什么？
本质上，如果用户登录到Google，我需要登录到我的内部系统并创建新的声明。这必须做服务器端后第三方回调。在SPA中，IdentityServer4中最安全的配置是什么？
流动：
用户在SPA中登录Google (调用oidcManager.signinRedirect)
谷歌重定向回SPA (cal newOidc.UserManager().signinRedirectCallback)
将JWT发回IdentityServer4 (但使用哪种机制？)。如果用户确实存
浏览 0提问于2017-04-21得票数 0
我在本地主机上设置了一个IdentityServer4实例。我从ui示例屏幕登录，没有选中记住我的登录。然后，我重新启动服务器，但我仍然登录。IS4依赖于什么来检索会话/用户数据？会话不是持久化的，所以我假设它确实从cookie中获取了数据？
浏览 1提问于2018-07-12得票数 0
我正在开发实现RESTful和Oauth2的OpenID API。IdentityServer4提供了这两种功能，并且工作得很好，但是几乎所有的示例和教程都使用在内存测试用户中。
我一直在努力理解如何使用数据库实现IdentityServer4，同时拥有某种允许创建和管理用户帐户的服务。
我搞不懂注册和帐户管理服务是应该在IdentityServer4本身上进行，还是在其他地方，在不同的项目上进行。
我一直试图将IdentityServer4与ASP.NET标识结合在一个项目中，但是我不知道这种方法是否正确。
实现IdentityServer4和ASP.Net标识的体系结构会是什么样子？我应该
浏览 0提问于2018-11-22得票数 0
回答已采纳
我们正在设计一个新的多租户(web/移动)系统，并计划使用IdentityServer4。
我取代了IdentityServer4中一流的多租户支持，我们正在考虑为每个租户提供单独的用户存储。在试图弄清楚如何进行这项工作时，我研究了的实现
它似乎正在注册IResourceOwnerPasswordValidator的实现，只有在使用“资源所有者密码”授权类型时才会调用该实现。
应该实现和注册哪些接口来支持其他(例如隐式)授权类型中的自定义/多用户存储？
--托尔·A·约翰逊
浏览 18提问于2017-08-09得票数 0
回答已采纳
我有一个包含两个MVC项目的解决方案，它们使用IdentityServer4。在一个项目中，我安装了IdentityServer4并拥有对数据库的完全访问权限。另一个项目是MVC客户端。
当我在两个项目上都设置了[Authorize]属性时，一切都很好，但是这个角色属性[Authorize(Roles = "user")]只在有IdentityServer4的项目中起作用，MVC客户端说：
Unable to resolve service for type 'Microsoft.AspNetCore.Identity.UserManager`1[Entities.
浏览 7提问于2018-02-09得票数 1
在以下上下文中，我有一些关于Identityserver4的问题：
我有许多域(domainA、domainB、domainC等)。我希望他们都使用Identityserver4进行身份验证，但我只希望Identityserver4的一个实现(带有asp.net标识和EF)，并让所有域将该实现用作客户端。所有域都在一个托管环境中，如果这与MS相关，则将其作为数据库。
问题1:
IdentityServer4能在domainA的子文件夹/区域中运行吗?如果是的话，有哪些必要的步骤才能使它工作，例如。众所周知的端点中显示的端点？
Question2:
在domainA下的子文件夹/区域中
浏览 1提问于2018-08-03得票数 0
我很难理解ASP.NET核心身份验证是如何工作的。
我希望使用刷新令牌实现JWT访问令牌身份验证。据我所知，这是验证客户端(移动应用程序、SPA Web应用程序)的行业标准。出于安全考虑，我不希望实现自己的授权逻辑，包括JWT生成和刷新令牌处理。由于ASP.Net本身并不支持这一点，我的选择自然是使用IdentityServer4，这是一个大型的开源库，用于处理这类事情。
然而，IdentityServer4在很大程度上是基于OAuth的，我不确定这如何与SPA应用程序和移动应用程序(我信任的客户端)一起工作。它要求客户端重定向到一些任意的网页来输入他们的凭据，然后重定向回应用程序。真恶心。我
浏览 14提问于2018-12-09得票数 0
我想在我的ASP.NET Core MVC web应用程序中使用IdentityServer4进行身份验证，但用户注册过程似乎很笨拙。大多数需要用户注册的网站不会将您重定向到单独的网站(例如Facebook、Twitter等)如果您使用的是本地用户帐户，请注册。
一种解决方案是在与我的MVC客户端相同的进程中托管IdentityServer4，但不鼓励这样做。
在IdentityServer4上注册本地用户有什么很好的例子吗？
浏览 0提问于2017-02-25得票数 26
回答已采纳
我正在实现IdentityServer4。我尝试向客户端添加新字段CustomerId。在进行迁移时，它创建以名称作为客户端的新表，而不是在客户端表中添加新列。
namespace xx.xx.Models {
[Table("Clients")]
public class ApplicationClient : Client
{
public string CustomerId { get; set; }
}
}
浏览 3提问于2019-11-18得票数 4
回答已采纳
我需要从我的应用程序(使用ASPNET会话状态的身份提供者)来的用户SSO (单点登录)，并将它们重定向到配置为使用IdentityServer4隐式流的mine (服务提供者)的另一个应用程序。我需要做到这一点，而不需要用户重新登录和不提供用户的密码。
我最初的想法是，我可以使用身份提供者的客户端秘密，以访问令牌作为查询参数，将用户重定向到IdentityServer4身份验证端点，然后使用自定义验证程序或扩展授予来发出身份令牌，以便与服务提供者应用程序一起使用，而无需提供用户的密码。
我已经成功地向身份提供者发出了一个访问令牌，然后将用户重定向到IdentityServer4，但是颁发身份
浏览 4提问于2017-07-16得票数 2
回答已采纳
我想知道是否/如何在IdentityServer4下动态加载客户端(而不是用户)的声明。对于我的MVC客户端应用程序，我可以使用IdentityServer4 4的动态地为用户加载声明，这是很好的工作。但是，我需要对我的服务器到服务器客户端应用程序(客户机凭据授予类型)进行同样的处理，而IProfileService API函数似乎没有涵盖这些应用程序。这能办到吗？如果是，现在？
浏览 7提问于2022-01-06得票数 0
回答已采纳
1回答
我正在尝试实现IdentityServer4。当我们是管理员时，我们需要以另一个用户的身份登录。
我已经为常规用户设置了登录功能，但我想要一个特定的端点，管理员可以在其中输入常规用户的用户名/id。
如何在IdentityServer4和常规oauth2中实现这一点呢？
浏览 11提问于2020-05-11得票数 1
回答已采纳
我有一个想法的web应用程序，我将希望用户创建自己的数据库通过一个web应用程序，与他们自己的表名和字段类型。
我考虑使用面向对象的编程来创建数据库结构，这样预先创建的数据库将支持具有自定义属性的所有类型的实体。就像这样：
CustomType
{
public long TypeId {get;set;}
public string ActiveType {get;set;}
}
CustomProperty
{
public int wholeNumber {get;set;}
public string text {get;set;}
publ
浏览 2提问于2019-12-04得票数 0
2回答
我有一个由angular应用程序使用的.net核心2.2API项目。为了保护API，我使用了JWT。API和SPA都是内部应用程序。
我正在使用具有资源所有者密码授权类型的IdentityServer4。我听说不推荐这样做，但每个用户都分配了不同的角色，这些角色必须放在JWT的角色声明中。这允许.net核心授权数据注释授予和限制对每个路由的访问。
我现在的流程是用户登录到SPA，SPA将凭据发送到API。API使用身份来验证凭据。在成功验证时，API向IdentityServer4发送请求以获取JWT，然后将其发送回SPA。然后将JWT保存到本地存储，以便在每次请求时使用。
我想知道我是否应该
浏览 1提问于2019-05-11得票数 1
我得到了一个简单的解决方案，在这个解决方案中，我试图从UserInfoEndpoint服务器上调用WebApi，以获得有关用户的更多信息：
WebAPI服务器
IdentityServer4
Angular5前端
目前，我无法找到这样做的方法，因为UserInfoEndpoint是安全的，因此需要授权令牌。
有没有办法从WebApi打电话到UserInfoEndpoint来获取这些信息？
我目前的解决方法是用所有的信息加载JWT令牌，但这太过分了。
浏览 1提问于2018-02-01得票数 0
1回答
我们正在尝试实现一个身份和访问管理平台，该平台将覆盖我们所有的应用程序和服务。我们已经拥有MIM、ADFS和Azure AD (同步内部用户) 用户数量可能在90万左右(内部在AD中，大多数在用户注册表中外部)，应用程序的数量约为30个，包括Office365、SharePoint 2010、基于Asp.NET的应用程序、Java Spring Boot Microservices。 将IdentityServer4和ADFS结合起来覆盖所有用户和应用程序，IdentityServer4是不是一个很好的选择？ 谢谢并感谢大家的建议。
浏览 19提问于2019-01-17得票数 1
我正在使用IdentityServer4和Asp.Net Core Identity，我想在我的MVC客户端(连接到IdentityServer4)中检查用户的SecurityStamp是否发生了更改。 我的想法是像id_token中的声明一样公开SecurityStamp，并在Cookie中间件中的某个事件中将其检查到我的MVC客户端中。 如果用户的安全戳已更改，则需要重新登录。 我想创建这个往返过程，特别是因为我想检查用户的角色是否发生了变化。 1)像claim那样暴露SecurityStamp是不是一个好的选择？ 2) OIDC有没有检查用户的安全戳是否仍然有效的方法？还是有必要为此构
浏览 10提问于2019-03-14得票数 2
我们希望使用IdentityServer4来设置一个通用的身份验证服务，在这个服务中我们定义了一组可以访问一个或多个api的用户。
用户将是全局定义的，但只能访问特定api。
也许我遗漏了一些东西，但这似乎不被支持。如果用户通过身份验证并收到访问令牌，则他可以访问所有api。
我读过博客文章，我完全理解并同意授权应该在客户端应用程序本身中处理，但是第一级检查用户是否可以访问应用程序接口对我来说似乎是微不足道的。
我以前使用过Azure AD和ADAL，在Azure AD中可以为应用程序(= IdentityServer4术语中的资源)定义用户可以访问它的应用程序。在请求令牌时，您需要指定要访问
浏览 0提问于2018-01-04得票数 2
我们有几个用户，我们可能与其他用户共享他们的用户帐户。我们正在考虑在IdentityServer4中添加功能，这限制了用户为防止这种行为而必须进行的并发会话的数量。
这不会阻止用户在白天不时地共享用户帐户，但我们至少能够停止系统的并发使用。
我们正在考虑计算每个用户帐户使用的刷新令牌的数量，如果它们超过某个限制，则删除该用户的最旧的刷新令牌和访问令牌，直到刷新令牌的数量等于允许的限制为止。
有关于如何使用IdentityServer4实现此功能的任何输入吗？我们还想通知用户，为什么删除引用令牌，从而导致注销。
浏览 4提问于2017-11-30得票数 5
在config.cs的IdentityServer4示例中，您有添加Client, IdentityResources, etc的代码，我想知道如何添加IdentityClaims。因为只有find选项才能添加客户端、IdentityResources、ApiResources。谁能给我指个正确的方向。谢谢
浏览 6提问于2019-03-17得票数 0
我有一个项目，在这里我使用ASP.NET核心标识(与IdentityServer4)进行用户身份验证。
当我使用ChangePasswordAsync更改密码时，它允许新密码与当前密码相同。有什么办法可以防止这种情况发生吗？
浏览 1提问于2020-11-15得票数 0
我有一个IdentityServer4的工作实现与自定义用户存储等。
我有一个asp.net核心web应用程序，我想要求用户通过IdentityServer4实例登录某些页面，我的站点具有完整的ASP.Net核心标识功能，例如，我的剃刀页面访问用户等等。
我已经搜索了3天了，虽然互联网上似乎有很多关于非常相似的话题的资源，但是他们所做的事情都有一些不同。我觉得我只是不知道该搜索哪些关键词。
我一直在关注许多在线教程，比如和所有关于的快速入门，但是它们都忽略了关键的步骤。
浏览 0提问于2019-07-05得票数 0
回答已采纳
我正在从事一个基础设施项目，我认为我需要一些指导；我已经阅读了大量的文档，似乎有点迷茫。我的项目设置如下。 我有一个通过EntityFramework连接到MySQL数据库的服务器(API)。此服务器有一个IdentityServer4实例以及许多可用端点。连接到此服务器的将是一个桌面应用程序和多个移动应用程序。这些应用程序将连接到服务器并通过ResourceOwnerPassword授权进行授权。(这部分似乎起作用了。) 让我感到困惑的是:我还有一个MVC web服务器(Web)，它应该能够通过AJAX/CORS访问相同的端点。此服务器是一个单独的程序集，没有IdentityServer4
浏览 48提问于2020-05-03得票数 0
我们有一个使用IdentityServer4进行身份验证的web。其中一个要求是向用户发回“活动会话”列表。我们使用基于EntityFramework的自定义IPersistedGrantStore将授权存储在SQL中。
有什么方法可以从web请求中获取信息(在请求到达API时看到完整的承载令牌)并在数据库中找到应用于它的授权？
行中的“键”不是标记本身。我并不是每次更新令牌时都更换它们。是否有一些方法可以对令牌进行散列，并将其与现有密钥进行比较，以表示“这是您的当前会话？”
我的想法是我可以“注销所有的会议(除了这次)”
我目前的最佳猜测是根据用户id、客户端id和创建时间查找行。但如果可能
浏览 1提问于2019-09-04得票数 0
回答已采纳
我使用IdentityServer4和自定义用户存储(基于Server )。我想知道如何存储访问令牌，以检查每个请求是否有正确的访问令牌。
我尝试使用默认的操作存储，但它只保存刷新令牌和授权代码。
提前谢谢。
浏览 7提问于2017-12-28得票数 1
回答已采纳
假设我有一个web应用程序，并且我使用aws cognito -pool来管理我的用户。还假设一些用户只是“客人”，一些是“常规”付费计划，一些是“高级”付费计划。
哪里是存储用户计划信息的最佳位置？将其存储为Cognito用户属性还是存储在某个键:值DB (例如Dynamodb)中更好？
我应该如何控制用户可以根据他的计划做什么？对于用户向服务器发出的每个http请求，我应该根据Cognito user pool/DB中的"plan type“值检查用户ID吗？有没有更便宜的(资源方面的)方法来实现这一点？
谢谢
浏览 0提问于2017-09-06得票数 0
我正在研究如何为我们的系统建模作用域，从概念上讲，我们可以在我们的api之间共享作用域，这样用户就不必同意大量对他们没有意义的作用域。 我们使用oauth 4作为我们的IdentityServer实现。 例如, 我们有2个服务，提供时间表数据，在2个不同的api上托管在两个单独的urls上，因为它们处理不同的第三方系统。 用户只对授权访问他们的时间表数据感兴趣，所以我计划在2个and资源上使用单个作用域(timetable.read)，后来我发现在IdentityServer中是不允许的，请参阅https://github.com/IdentityServer/IdentityServer4
浏览 7提问于2019-02-15得票数 0
回答已采纳
我正在尝试更改IdentityServer4 AspNetIdentity示例，以便能够同时从本地创建的用户和谷歌登录。
我可以通过添加Google身份验证来做到这一点：
app.UseIdentity();
app.UseIdentityServer();
var cookieScheme = app.ApplicationServices.GetRequiredService<IOptions<IdentityOptions>>().Value.Cookies.ExternalCookieAuthentication
浏览 2提问于2017-02-11得票数 0
回答已采纳
1回答
我正在工作与WP工作经理在目前相当多，目前在每一项工作，你想张贴你输入了一套有关公司的详细资料，这份工作是与。
该信息随后被回放到与其相关的特定招聘广告上。
在大多数情况下，我可以看到这种默认行为是如何覆盖大多数基本信息的，并且信息已经为下一个作业做好了准备，将相同的信息一次又一次地输入。
对于流程更改的第一步，我希望将这些字段具体归因于用户，例如，将其作为用户配置文件的一部分。我在本地的一个小测试站点上使用了ACF，并向用户添加了几个字段，只要再做一些工作，它们就会被回放到每个页面上……我希望如此。
我真正想做的是允许用户访问他们在网站前端的“配置文件”，并且能够编辑这些信息，而不是每次我进
浏览 0提问于2016-03-10得票数 0
回答已采纳
我一直在尝试将应用程序从使用AAD实例迁移到使用IdentityServer4实例。当我使用AAD时，我让应用程序与PowerQuery for Excel一起工作。我通过响应一个401响应和一个头文件"WWW-Authenticate: Bearer authorization_uri=MyAADuri“来实现这一点。
现在，将此URI移动到我尝试使用组织帐户登录的IdentityServer4返回“资源报告的令牌服务不受信任”。
阅读此处()似乎组织帐户必须由MS提供商提供，如AAD或Office365。有没有办法解决这个问题，让我们使用我们自己的IdentityServer4实现
浏览 0提问于2018-10-12得票数 1
1回答
我已经将我的asp.net核心应用程序与identityserver4集成，并成功地对用户进行身份验证和授权，我的体系结构如下：
我为identityserver4提供了一个单独的服务器，为所有用户表(asp.net核心标识表)提供了一个单独的数据库。我有一个MVC客户端，它有一个单独的数据库，表名为Account，它保存着来自identityserver4的userid
我需要做用户管理方面的工作--我被困在两个场景中
1-从客户端MVC应用程序中创建、删除、更新帐户，并在标识服务器上创建一个API，以反映表用户的情况。
2-允许客户端MVC应用程序使用identityserver4访问身份
浏览 0提问于2020-01-05得票数 0
回答已采纳
在项目中使用PKCE代码流和IdentityServer4。我在IS4示例中找到了这种轻松的代码： [HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> Login(LoginInputModel model, string button)
{
// check if we are in the context of an authorization request
var context = await _interaction.GetAuthorizationContext
浏览 25提问于2019-12-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
