基于浏览器的SSO ID令牌有效性
基于浏览器的SSO (Single Sign-On) ID令牌有效性是指通过浏览器进行身份验证和授权的令牌在一定的时间内是否有效。以下是完善且全面的答案：
概念： 基于浏览器的SSO ID令牌有效性是指在基于浏览器的单点登录系统中，用户在登录一个网站后，系统会生成一个身份验证令牌（通常是一个加密的字符串），该令牌会存储在用户的浏览器中。当用户在同一域名下访问其他需要身份验证的网站时，浏览器会自动携带该令牌，以免再次输入用户名和密码。
分类： 基于浏览器的SSO ID令牌有效性可以分为两类：
- 会话级别：令牌在用户的会话期间保持有效。当用户关闭浏览器或注销时，令牌会被销毁，需要重新登录获取令牌。
- 持久化级别：令牌在用户的浏览器中长期保存，并且在会话过期后仍然有效。这种令牌可以通过设置过期时间或使用刷新令牌来保持有效性。
优势： 基于浏览器的SSO ID令牌有效性具有以下优势：
- 便利性：用户只需一次登录，即可访问多个需要身份验证的网站，提供了良好的用户体验。
- 安全性：使用加密技术保护令牌，避免了在每个网站都输入用户名和密码的风险。
- 提高生产力：减少了用户因为频繁登录而浪费的时间，提高了工作效率。
应用场景： 基于浏览器的SSO ID令牌有效性适用于以下场景：
- 企业内部应用：在企业内部网络中，员工只需一次登录，即可方便地访问各种需要身份验证的内部应用。
- 教育平台：学生和教师可以通过一次登录访问不同的在线学习资源，提高学习效率。
- 电子商务：用户在购物过程中可以无缝访问多个关联网站，提供更好的购物体验。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了多个产品和服务来支持基于浏览器的SSO ID令牌有效性，其中包括：
- 腾讯云身份认证服务：提供了身份认证和授权的解决方案，支持单点登录和令牌管理。详细信息请参考：https://cloud.tencent.com/product/cam
- 腾讯云API网关：可以用于统一管理和控制多个API接口，并提供了基于令牌的身份验证和授权功能。详细信息请参考：https://cloud.tencent.com/product/apigateway
- 腾讯云COS（对象存储）：可以用于存储和管理用户的令牌和其他用户信息。详细信息请参考：https://cloud.tencent.com/product/cos
请注意，以上只是腾讯云提供的一些相关产品，其他云计算品牌商也提供类似的解决方案。
相关·内容
WSO2标识服务器有用于会话管理的api吗？
我有一个SAML SSO应用程序。我想要实现的是检查给定的saml令牌是否有活动会话。
浏览 6提问于2017-06-08得票数 1
回答已采纳
2回答
我试图使用Security来使用现有的(阅读:非常“遗留”)的单点登录解决方案来保护新的Spring应用程序时，我遇到了一些问题。
免责声明:我对作为一个整体比较熟悉，但对Security一点也不熟悉；请原谅我的无知。
SSO服务的工作方式如下：
用户导航到他们选择的网络应用程序：
用户没有经过身份验证，因此它们被重定向到并提示登录。
对用户进行身份验证，并将其定向回应用程序，并将令牌附加到查询字符串：。
在每个页面加载(当前的JSP页面)上，用户的令牌从查询字符串中提取，然后通过SOAP调用启动SSO服务，以检查令牌的有效性。SSO服务为令牌提供拇指向上或拇指向下(如果令牌有
浏览 0提问于2012-05-29得票数 3
一段时间以来，我一直在研究SPA的SSO解决方案。有很多有细微差别的解决方案，但我也发现并不是每个人对SSO都有相同的理解，也没有多少SPA建立的SSO模式。因此，我并不是要求一个详细的设计/体系结构，而是试着看看在这个主题上是否有任何共同的实践。
，我对SSO意味着什么？
我们正在开发一些新的SPA(也可能是移动和平板应用程序)，它们将部署在不同的服务器上，并有不同的域。
我们还有一个中央IdP (authServer)，它将存储所有用户标识。
一旦我登录到SPA1并单击了一个按钮，将我带到SPA2(或SPA3，SPA4，可能)，我就不必输入用户凭据并自动登录。
SPA
浏览 6提问于2015-10-23得票数 6
回答已采纳
1回答
我目前正在开发一个小型SingleSignon应用程序。这样，每当我做一个新项目时，我都可以节省时间，因为登录过程从一开始就已经到位了。首先，我想我应该提到，我的许多应用程序都是构建在角上的，因此我通常在一个项目中有多个应用程序：
角应用程序(HTML / Javascript)
REST (无论是PHP还是.NET (其实并不重要))
我一直在阅读OAuth2、JWT等，我了解到：
1)应用程序使用SSO授权。
2) SSO使用访问令牌进行响应(如果成功的话)。
3)将访问令牌添加到报头，我现在可以访问SSO
但
那么属于应用程序本身的我自己的API呢？(为更好地理解，请参见
浏览 0提问于2018-07-20得票数 1
回答已采纳
2回答
开发了基于OAuth2的单点登录系统。
我有3项服务：
SSO标识提供程序，包含用户和OAuth2服务器-
在角- 上具有前端部分的SSO服务提供商
SSO服务提供商(休闲网站)-
服务提供者检查由标识提供程序发出的每个请求访问令牌。
下一个机制是：
转到任何序列化提供程序并按下登录。
重定向到sso.idp.loc/login_check以检查凭据(从cookie)。
如果没有授权-转到sso.idp.loc/登录。
在为身份提供程序记录内集cookie并在get参数中使用这些cookie重定向到目标服务提供者之后。
为服务提供者设置get参数中的
浏览 0提问于2019-02-14得票数 1
回答已采纳
有没有一种方法可以同时为后端和前端编写逻辑？
在我当前的流程中，我们使用Django rest框架登录，现在我们需要在我们的项目中集成OpenID连接SSO，以便指导我如何将OpenID连接SSO与Django-rest框架集成。
有GitHub的例子吗？我在找一个示例代码。
浏览 2提问于2016-12-06得票数 6
回答已采纳
越来越多的现代浏览器默认防止跨站点跟踪。例如，Safari，Firefox，Brave，它们都使用“防止跨站点跟踪”作为默认选项。我对我们的用户进行了分析，发现6%的用户阻止跨站点跟踪，并且存在授权和刷新令牌的问题。但我相信这个比例还会增加。根据这则消息，Safari将继续默认阻止跟踪。
也许，这是一件好事，但它打破了大多数单点登录实现。
THE CASE
假设我们有一个大型的国际服务，它对一个国家只有一个域名：site.com, site.ae, site.ru, site.ca, ...。我们在sso.site.com上有SSO服务，它遵循三条规则：
用户登录单点登录域()--用户在所有域
浏览 2提问于2019-12-30得票数 2
在我的当前项目中，我有一个应用程序，它有一个用户使用SSO进行身份验证的小图形部分，还有一个纯粹的API部分，用户使用授权头进行身份验证。
例如：
使用SSO访问/ping-other-service。
使用承载令牌访问/api/ping-other-service。
由于我们的应用程序都是云本地的，所以我们的应用程序使用JWT令牌()与使用相同SSO提供程序的其他服务进行通信，因此我认为我们应该使用OAuth2RestTemplate，因为可以神奇地插入身份验证凭据。对于使用SSO进行身份验证的所有端点，它都是这样做的。但是，当我们使用通过承载令牌创建的端点时，它不会填充re
浏览 12提问于2017-01-26得票数 2
当用户注销iOS上的ADAL帐户时，他们无需输入密码即可重新登录。据我所知，这是针对SSO的。
有没有什么可靠的方法可以让用户注销？
当我使用Authenticator应用程序时，我能够使用一些应用程序，比如Word。然后还有其他的应用程序，只是在应用程序广告web UI中，而不是添加帐户到Authenticator。
浏览 0提问于2018-01-19得票数 1
1回答
单点登录的概念观
、、
我想为多个网站(sitea.com，siteb.com，sitec.com)创建一个单一的登录点。所有网站都属于同一家公司。任何数据库也具有相同的公司/地点。有些是asp.net网络应用程序，有些是论坛。我想试着把SSO抽象出来，这样它就不会和任何一个站点纠缠在一起了。我在下面概述了我的方法：
用户将签名到sitea.com中，后者对用户进行身份验证。会话is是由sitea.com创建的。
一个cookie被放在用户的机器上，上面有用户名和会话is。sessionid被插入到数据库centralAuthDB中，所有站点都可以访问该数据库。
用户单击sitea.com中执行SSO到s
浏览 0提问于2012-10-12得票数 1
回答已采纳
1回答
假设我有5个应用程序，我有一个公共的身份验证服务器。我的应用程序第一次将页面重定向到auth服务器，获得一个JWT令牌，然后允许用户进一步使用应用程序。
现在用户已经准备好使用应用程序了，但是应用程序的后端不知道令牌是仍然有效还是过期。那么，在处理请求之前，我是否应该在每次调用应用程序中的API时都对身份验证服务器进行验证调用？它不会增加额外的开销(多跳)并影响应用程序的响应时间吗？
应用程序是否可以在不对身份验证服务器进行网络调用的情况下自行检查令牌的有效性？在使用身份验证服务器进行SSO时，应用程序开发人员应该遵循哪些最佳实践？
浏览 0提问于2018-07-13得票数 0
1回答
目前，Oauth2正在成为微服务生态系统安全模块的实际应用。
为什么我们不能用SAML (或其他任何SSO)替换Oauth，用SAML断言(或SSO的等效数据)替换JWT？
是Oauth2的简单性使我们选择了它，还是有其他原因不使用SSO来代替Oauth进行微服务身份验证和授权。
浏览 0提问于2018-09-03得票数 3
回答已采纳
我正在建立一个应用程序，使用facebook的android sdk和sso能力。每次启动我的应用程序时，它都会短暂地显示一个facebook窗口，同时它通过sso通过现有的facebook应用程序登录。有没有办法隐藏这个屏幕，并确保我的活动保持在顶部，而它是检查facebook凭证和会话等。
浏览 0提问于2012-08-01得票数 2
回答已采纳
我想使用SAML2实现SSO。但我不知道如何让它与一个分布式系统一起工作，在这个系统中，每个实例都在自己的服务器上独立运行。环境由三个实例组成：
SAML实例#1:角frontendInstance #2: node.js后端(使用express.js + passport)Instance #3: SAML实例(标识提供者))
问题是，如果前端调用一个有保护的后端路由，那么最好的方法是什么？哪些行动序列可以被视为良好实践？
现在我脑子里有这样的行为：
前端发送一个请求到一个受保护的后端routeBecause (用户未经身份验证)，服务器启动一个重定向到身份provider.There提供的
浏览 7提问于2020-12-11得票数 3
回答已采纳
2回答
我们希望利用Liferay的多租户特性来进行新的实施。
在以前的Liferay版本中，我们已经能够使用Siteminder分别集成和保护Liferay的每个实例(在控制面板->门户设置下->身份验证-> Siteminder)。
似乎有了Liferay 7，这是不可能的。Siteminder配置已移动到默认实例(？)通过使用基于令牌的SSO和，指定SSO / auth请求头。似乎没有任何方法对控制面板中的辅助实例进行配置。
有人使用Siteminder和Liferay 7吗？如果是这样的话，基于令牌的SSO是否可以用于默认实例(例如。abc.com)？是否有人将此用于次要实例
浏览 1提问于2018-02-05得票数 0
回答已采纳
我已经设置了一个支持AAD SSO的网站A，一旦用户登录，它就会获得一个访问令牌。现在，用户可以选择导航到网站B，但是在一个新的浏览器上，该浏览器不能访问打开网站A的浏览器的会话。 网站B( AAD托管Web应用程序)是否可以设置为接受访问令牌(例如:通过标头)来验证用户并在新浏览器上建立新的.NET SSO登录用户？(用户无法重新输入其凭据)
浏览 23提问于2020-10-21得票数 0
1回答
CakePHP的外部认证/授权
、、、、
我们正在考虑为一些web应用程序实现单一登录的选项，其中一些是CakePHP (1.3)，另一些则不是。我希望以前做过这件事的人能给我建议或评论。
这里的想法是: CakePHP应用程序的访问由服务器AuthType控制。如果用户没有经过身份验证，他们就根本无法访问应用程序，而是被踢回SSO登录页面。如果他们成功登录，他们将被重定向回应用程序，并被web服务器授予访问权限。
此时，CakePHP将读取$_SERVER['REMOTE_USER']的内容，以识别用户并向用户提供正确的信息。
具体问题：
假设我们可以相信SSO是安全的，这种方法是否安全和健壮？是否有可能(或有用)将
浏览 1提问于2010-11-18得票数 3
我已经在salesforce端创建了一个连接的App，并使用passport saml为基于expressJs的几个nodeJs应用程序提供SSO。
SSO运行得很好。
但是，当我从salesforce注销时，我仍然可以登录到应用程序。
我相信这与曲奇有关。有没有办法查看salesforce cookie并在其失效时注销？
或者，当发起注销时，有没有办法将呼叫从salesforce发送到我的某个路由？
浏览 9提问于2016-09-05得票数 0
回答已采纳
2回答
同时实施ZOHO与我们的网站。我们发现使用ZOHO有三个步骤的身份验证过程。我们卷入了令牌的产生过程。
我们有以下查询与此相关
如何通过API模式在Zoho项目中生成'auth令牌‘。
我可以通过‘浏览器模式’生成Authtoken，但我只能通过API模式生成auth令牌!！我们正在调用文档中提到的下面的URL：https://accounts.zoho.com/oauth/v2/auth?scope=ZohoCRM.users.ALL&client_id={client_id}&response_type=code&access_type={"offl
浏览 2提问于2021-02-13得票数 1
我在一个应用程序中有一个带有spring的AuthorizationServer，我希望在我的api中授权和验证使用Bearer令牌进行的调用。
通信进行得很好(我认为)，但是当令牌是有效的时，显示：
{
"timestamp": 1466606797251,
"status": 404,
"error": "Not Found",
"message": "No message available",
"path": "/api/authorization
浏览 3提问于2016-06-22得票数 2
回答已采纳
我们正在为Tab应用程序添加SSO，并遵循以下文档：
我们需要将从OBO流接收到的访问令牌传递给Graph。目前，我们正在使用来自createMicrosoftGraphClient的teamsfx进行图形API调用。在搜索teamsfx文档中可以用来将sso令牌传递给Graph的函数时，我遇到了OnBehalfOfUserCredential。但是，当使用它传递sso令牌并进行Graph调用时。在浏览器中运行Teams时，我看到以下错误：onBehalfOfUserCredential.browser.ts:26 Uncaught ErrorWithCode.RuntimeNotSuppor
浏览 25提问于2022-11-11得票数 0
回答已采纳
我在Kubernetes集群上托管了两个spring引导微服务- app A auth。app A重定向到auth getToken api以获得一个使用IBM的自定义jwt令牌，这是一个受保护的AppId，因此在调用getToken之前，它会自动重定向到appId以验证用户。在appId成功使用auth之后，可以在cookie中设置自定义令牌，并将请求重定向回auth。现在，我的实现使用了cookie。过滤器中的应用程序A试图找到所需的cookie，如果找不到，则使用resp.sendredirect重定向到auth。然后，应用程序A能够找到cookie，并允许用户访问其API。现在我的问题
浏览 1提问于2020-09-14得票数 1
1回答
我们当前的应用
后端位于Spring Boot 2(RestAPI)中，而Angular位于前端。认证完成后，当前使用JWT(持有者)通过传递RestAPI的authorization头部来执行创建、更新和删除资源。对于读取操作，所有人都可以在没有任何授权的情况下访问它。
现在，由于应用程序的增加，我们正在使用KEYCLOAK迁移到IDP
我想知道在给定的情况下使用哪种类型的SSO。
如果实现了SAML 2.0，在使用SAML进行SSO之后，我如何为REST端点创建/更新/删除响应？正如我所看到的，SAML提供了断言，我需要一个持有者令牌来创建资源。如何使用断言为REST端点创建/更新/删除响
浏览 15提问于2020-05-15得票数 0
回答已采纳
2回答
我想在我的应用程序中集成所有可能的身份提供者，如Auth0 SSO、Onelogin、Google等，列表将继续下去。
那么，这能被用来实现这一点吗？
浏览 8提问于2021-12-08得票数 0
我有两个不同的服务器上的网站，我需要允许单一的登录从一个网站到另一个网站。两个网站都可以访问同一个数据库。用户已经在网站A上被认证和信任，但我想让他们点击一个链接并自动登录并重定向到网站B。我查看了SAML和其他SSO选项，但是因为两个站点都可以访问相同的数据库，我想我是否可以使用一个简单的令牌来允许SSO？
设置如下：
www.websiteA.com > databaseA
www.websiteB.com > databaseA
我在想一件事：
www.websiteA.com/sso.php
在databaseA中创建与该用户关联的随机令牌记录，例如ABCD1234
浏览 1提问于2016-10-06得票数 4
回答已采纳
Keycloak刷新令牌到期与SSO超时相关联。如果SSO会话空闲设置为30分钟，则刷新令牌将只工作30分钟。Session Idle只能与Session Max一样大，因此两者中最低的作为最大刷新令牌寿命。如何单独指定访问令牌的刷新令牌到期时间？如果刷新令牌过期，我们需要获得另一个刷新令牌吗？理想的刷新令牌到期时间？
浏览 1提问于2018-12-19得票数 5
我需要通过Azure AD SSO在两个独立的应用程序之间提供SSO。
我的应用程序(A)使用Firebase作为后端，当前未在Azure AD中注册。第二个应用程序(B)是通过应用程序注册在Azure AD中注册的，我认为现在已经有了基于密码的登录(但这并不重要)。不能说它的后端使用了什么技术。
我已经阅读了很多Azure文档，但不能理解我应该如何将它们与SSO连接起来。
我看到我可以连接企业应用程序列表中的应用程序。这是唯一的方法吗？在这种情况下，我需要将我的应用程序到企业应用程序库，但这感觉像是一个过于复杂的解决方案。
浏览 3提问于2021-02-05得票数 0
有没有人知道科尼托是否支持Okta ？我正在尝试与AWS认知流集成，使用Okta作为外部idP。
您可以在上找到更多关于设计的信息。
--我正在开发一种解决方案，可以在移动应用程序中验证嵌入式视图，而不需要向用户显示任何提示，如果用户已经登录。每当访问嵌入视图时，web-SSO流都会触发"iOS提示“。这个嵌入式视图来自第三方，它使用的是科尼图，而移动应用程序使用的是Okta。
下面是关于提示符-的更多信息
浏览 3提问于2022-08-08得票数 1
我已经实现了一个Java过滤器，它使用提供的Java使用来自PingFederate ( PF )服务器的令牌。这使我的应用程序能够在PF SSO设置中为服务提供者应用程序提供服务。PingFederates API允许我做以下简单的事情：
Agent agent = new Agent("agent-config.txt");
MultiMap multiUserInfo = agent.readTokenToMultiMap(request);
MultiMap将是令牌属性的映射，如果没有向请求参数传递令牌，则为null。现在我所要做的就是将属性映射到我的应
浏览 5提问于2010-04-30得票数 0
我使用的是Angular。在我的AppComponent中，如果用户未登录，我希望显示登录页面。
我有一个身份验证服务
export class AuthenticationService {
constructor() {}
logout() {
// logs out user
}
login(user) {
//logs in user
}
checkCredentials() {
//checks if logged in
}
}
app.com
浏览 19提问于2018-01-09得票数 1
我正试图评估在同一公司生态系统中的应用程序和网站之间进行会话切换的安全方法。
安装程序
移动应用程序A和网站B使用同一公司的OpenID连接(OIDC)提供商以完全独立的会话处理方式独立地登录他们的用户。提供者支持单点登录(SSO)。
现在，应用程序A希望无缝地将用户切换到网站B，以继续他/她的业务流程。
虽然这通常是一个运行正常的单点登录设置，但问题出现了，因为应用程序A使它自己的会话状态独立于设备的浏览器。(它甚至可以在以前通过身份验证的用户之间切换，而无需与SSO提供程序进行重新身份验证。)
也就是说，当App将用户交给网站B时，浏览器会话可能不会被签名--将更多的内容提交给SSO提供
浏览 0提问于2022-02-02得票数 0
回答已采纳
我知道我们可以使用LTPA令牌或共享密钥启用SS b/w Cognos和WebSphere门户服务器。我知道实现此SSO的步骤，但是如果我不使用websphere portal中的cognos portlet，SSO可以工作吗？
浏览 1提问于2014-06-05得票数 0
我发现FCM web客户端偶尔会向我提供一个不同的令牌。
我的代码完全基于。
// Get registration token. Initially this makes a network call, once retrieved
// subsequent calls to getToken will return from cache.
messaging.getToken({ vapidKey: '<YOUR_PUBLIC_VAPID_KEY_HERE>' }).then((currentToken) => {
if (currentToken)
浏览 12提问于2021-12-18得票数 0
回答已采纳
目前，我们正在构建一个基于web的应用程序，我们有web服务器和应用程序服务器托管我们的资源。此外，我们将使用Mule ESB来使用任何web服务或api。我们将有Alfresco DMS解决方案，我们将通过Mule ESB使用alfresco服务。
我们正在研究如何在这种情况下实现SSO方法。我们已经有了用于身份联合的IdentityServer4。它为客户端颁发访问令牌，只要用户在Mule ESB端，我们就需要对用户进行身份验证，而不需要再次询问用户凭据。根据我的研究，可以在Mule ESB上添加外部身份提供。我们没有做的是，在用户登录应用服务器时发布的访问令牌是否可以传递给Mule ES
浏览 1提问于2018-11-09得票数 1
在我对SP-init和IDP-init SSO的理解中，如下所示：
IDP-init SSO: IDP生成base64编码的saml响应并发送到SP，然后SP验证该响应，最后如果响应有效，则用户登录到应用程序。
SP-init SSO:从SP向IDP发送saml请求，然后IDP将对用户进行身份验证，然后发送回saml响应，下一部分与IDP-init SSO相同。
我们如何决定SSO是使用SP-init还是IDP-init？由于身份验证部分的存在，SP-init似乎比IDP-init SSO更安全可靠。
浏览 0提问于2015-03-26得票数 3
回答已采纳
在spring boot 1.4上，使用@EnableOAuth2Sso for sso客户机和一个kong第三方授权服务器，我可以接收授权码，但无法检索访问令牌。
授权码是重定向url的一部分，在此之后是否存在用于检索访问令牌的任何配置或过程？
浏览 4提问于2016-08-27得票数 0
我有一个用Vuejs构建的Web应用程序，在团队运行时使用SSO身份验证，在浏览器中运行时使用microsoftAuthLib。
在公司的网络中或当连接到VPN时，一切都工作得非常好。
我们最近在VPN之外打开了它，并为它创建了一个公共证书。因此，当我断开VPN连接时，它可以工作：
在任何浏览器中(团队之外)。
团队浏览器版本。
Android/iPhone上的团队。
但是它不能在团队Windows桌面版本上工作，如果出现以下错误，它就会失败：
拒绝在帧中显示“”，因为它将“X帧选项”设置为“拒绝”。
有谁知道会有什么问题吗？为什么它要在公司的VPN上工作，而不是在
浏览 8提问于2020-12-08得票数 0
回答已采纳
Moxtra通过使用以下javascript代码为基于web的应用程序提供基于SAML SSO的身份验证：
type="text/javascript" src="https://www.moxtra.com/api/js/moxtra-latest.js" id="moxtrajs" data-client-id="CLIENT-ID" data-app-key="IDP-ENTITY-ID" data-org-id="ORG-ID"
但是，在使用Android时，如何使用SSO SAML符号将A
浏览 3提问于2014-11-07得票数 0
回答已采纳
1回答
我正在尝试实现一个与另一个站点交互的小型ASP.NET MVC站点。简而言之，通过URL中的令牌在主站点和附属站点之间管理会话。我可以指定URL格式，但不能删除会话令牌作为url的一部分提交的要求。
我正在试图弄清楚如何设置路由，并且在这里有几个想法。我不能决定哪一个是最好的，或者是否有更好的方法。我的主要想法是：
routes.MapRoute("Main", "{controller}/{action}/{id}/{token}");
给出了像MVC这样的URL:大部分保持了现有的站点管理约定缺点:当支持ID和Action默认值时，增加了路由的复杂性。
ro
浏览 0提问于2010-11-22得票数 0
回答已采纳
为了为客户实现这一点，我已经阅读了很多这方面的内容。我百分之百地肯定我是误解了什么，因为事情在我的脑海里是没有意义的。
我们的客户希望在我们正在制作的应用程序中添加一个SSO功能。这个想法是，在启动时，当程序安装在他们的一个客户，应用程序将验证用户的身份使用SSO，以确定他们是否被允许运行它。
客户在内部网上有一个端点，它应该用用户所拥有的角色列表来响应我们的SAML请求，然后我们根据授权角色的静态列表来检查这个人是否拥有正确的权限。
我们应该使用Kerberos令牌。现在，我在网上查到的每一页似乎对这部分都有不同的看法。起初，我认为我必须以某种方式这个令牌，并将其添加到SAML请求中的某个地
浏览 2提问于2018-10-16得票数 1
1回答
我们正在使用以下文档为我们的团队应用程序启用SSO：
这是用于使用MSAL获取令牌的代码：
msalClient.acquireTokenOnBehalfOf({
authority: `https://login.microsoftonline.com/${tid}`,
oboAssertion: token,
scopes: scopes,
skipCache: true
})
当我们试图通过传递tenantId或common作为权限来获取令牌时，令牌API由于本地和开发环境中的CORS问题而失败。
CORS策略阻止从“”从“”访问XMLHttpReques
浏览 13提问于2022-11-14得票数 0
回答已采纳
所以这是我的两难境地，或者说我的问题有点悬而未决。
我将自己设置为这样一个场景:我已经使用ADFS证书在Salesforce上启用了SSO，但目前所有用户都可以使用SSO访问salesforce。我想将SSO限制为只有三个组“在AD中定义的用户组”，以成为唯一能够在salesforce中使用SSO的组。
我知道我需要委派访问权限，但不确定是否需要在ADFS端或salesforce端执行此操作。在ADFS上，我所做的唯一一件事就是创建证书并将其引入salesforce，然后将生成的XML引入ADFS。
任何帮助都将不胜感激。
通过搜索web和这个表单，我意识到有一个委托身份验证，我可能需要安装一
浏览 22提问于2020-03-04得票数 0
我已经将OIDC库集成到我的React Js单页面应用程序中。 如果我通过OIDC登录一个标签，并在浏览器的多个标签中打开同一个应用，oidc返回的access_token和id_token是在所有标签上都相同，还是在每个标签上是不同的？ 附注:我已经实现了单点登录(SSO)，它工作得很好。我很高兴能分享更多的代码片段。
浏览 22提问于2020-07-14得票数 1
因此，我对SAML流的基础知识有一点头疼。这是一个让我感到困惑的场景。
我有一个java web应用程序。用户已登录。我知道他们想从第三方订购饼干，因为他们点击了“我想要巧克力饼干”链接。我也知道“皮尔斯伯里夫人饼干公司”是一个“服务提供商”，因为她向我发送了她的元数据，而我已经向我的Gluu服务器(IdP)注册了她。我还向她发送了我的IdP元数据，所以我们已经完成了整个握手过程。
我的问题是，我现在要把SAMLResponse发送给皮尔斯伯里夫人吗？她给了我一个等待SAMLResponse的SOAP端点。如何告诉我的Java应用程序从我的gluu服务器获取一些XML作为SAMLReponse
浏览 0提问于2015-06-22得票数 2
2回答
我们有两个老网站在经典ASP和很少的网站在ASP.NET 2.0。我们的新开发也是在ASP.NET中进行的，逐渐地，我们也可能将我们的经典ASP站点转移到.NET上。所有这些网站都使用相同的后端数据库。
目前，我们计划将用户身份验证转移到单个服务器，并开始使用单点登录(SSO)。我无法决定什么是最好的或正确的方式。我们的asp.net网站在CustomMembership和RolesProvider中使用FormsAutentication，也就是说，我们使用自定义表而不是默认的aspnet_membership表。
我可以这么想：
1:使用 webservice ：我可以将身份验证代码移动到
浏览 7提问于2011-12-12得票数 0
回答已采纳
6回答
我正在尝试实现单点登录功能(SSO)。我现在有三个系统需要这个功能。这个SSO对我来说是比较新的，我在域相同的地方做了SSO。那里的浏览器没有障碍，所以它可以工作。因此，通过很少的研究，我在auth0.com上找到了这篇好文章。https://auth0.com/blog/what-is-and-how-does-single-sign-on-work/
📷
这个解释是很直接的。客户端域请求来自auth服务器的授权，后者反过来将令牌发送回客户端域，以便存储在浏览器中。
根据我的理解：
当domain1请求向auth server进行身份验证时，auth server将验证该请求，如果成功，
浏览 0提问于2017-05-26得票数 3
回答已采纳
1回答
我想将SSO功能作为身份验证提供者启用到web应用程序中。用例是:我有两个应用程序。一个是主应用程序，另一个是单独部署的报表应用程序。
一旦用户通过主应用程序的身份验证，他也应该被允许登录到报告应用程序。
我知道CAS或其他第三方SSO提供商。但是，我想在我主应用程序本身中实现一些东西，以便它也向报告应用程序提供SSO服务。某种票务机制可能是。
我不知道从哪里开始。任何指针都将受到高度的感谢。
PS:应用程序是基于Java EE平台的。
浏览 1提问于2012-03-18得票数 0
我正在研究SSO，但有一件事我无法理解，那就是SSO使用者如何在不单击Login的情况下获得会话。我可以解释如下：
我有：
accounts.domain.com (标识服务器)已经允许消费者1& 2)myapp.com (消费者1)yourapp.com (消费2)
当我转到myapp.com ->时，我没有访问服务器资源的权限或会话。
我点击Sign In按钮在myapp.com，这将重定向到accounts.domain.com和身份验证后，我回到myapp.com与我的本地会话。
问题是:当我进入yourapp.com时，我已经没有点击Sign In按钮就有会话了。
真正
浏览 1提问于2019-11-27得票数 0
根据openid规范:隐式授予是合适的javascript和移动应用程序，与授权代码授予相比安全性更低。换句话说，据我所知，它不适合基于服务器的应用程序(如aspnet )。
隐式流主要由使用脚本语言在浏览器中实现的客户端使用。
但是，我看到了一些在mvc应用程序中使用隐式授予的例子(例如：)。所以我很困惑。
对mvc应用程序，特别是sso应用程序，使用隐式授权是否正确(安全)？
如果没有；是否有用于mvc客户端应用程序的私有中间件来处理授权代码流？
浏览 2提问于2016-04-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
