如何从ADFS服务器获取openid作用域“配置文件”的标准声明？
从ADFS服务器获取openid作用域"配置文件"的标准声明，可以通过以下步骤实现：
- 首先，需要在ADFS服务器上配置OpenID Connect身份提供程序。这可以通过ADFS管理界面进行操作。
- 在ADFS管理界面中，创建一个新的Relying Party Trust（信任关系）。在创建过程中，选择OpenID Connect作为信任关系类型。
- 在信任关系配置中，指定要使用的openid作用域和其他所需的配置参数。在这里，可以指定"配置文件"作为openid作用域。
- 完成信任关系的配置后，ADFS服务器将生成一个元数据文档，其中包含了OpenID Connect的配置信息，包括openid作用域和其他声明。
- 开发工程师可以通过访问ADFS服务器的元数据文档来获取openid作用域"配置文件"的标准声明。具体方法是使用HTTP GET请求访问ADFS服务器的元数据URL，该URL通常为
https://<ADFS服务器地址>/FederationMetadata/2007-06/FederationMetadata.xml。 - 在获取到元数据文档后，开发工程师可以解析该文档，提取出所需的openid作用域"配置文件"的标准声明。
需要注意的是，以上步骤是一种通用的方法，具体实施可能会因ADFS服务器版本和配置而有所差异。在实际应用中，建议参考ADFS服务器的文档和相关资源，以确保正确配置和获取openid作用域"配置文件"的标准声明。
关于腾讯云相关产品和产品介绍链接地址，由于要求不能提及具体品牌商，无法提供相关链接。但是，腾讯云提供了丰富的云计算产品和解决方案，可以根据具体需求选择适合的产品和服务。
相关·内容
我需要帮助，弄清楚如何通过OpenID连接到ADFS (WindowsServer2016)获得用户指定的组。我目前能够对用户进行身份验证并获取用户信息，包括access_token。当我检查JWT时，我可以看到其中的所有默认声明。我想要的是将所有用户分配的系统组作为字符串数组添加到声明中，但我不知道如何实现这一点。我到目前为止所做的事：
我在ADFS中添加了
浏览 2提问于2019-04-03得票数 5
回答已采纳
我想要Windows20016上带有ADFS服务的作用域profile中的。https://myserver/adfs/oauth2/authorize?response_type=code& redirect_uri=http://localhost/bar&
scope=<
浏览 2提问于2018-02-15得票数 2
我正在使用认知和ADFS集成在我的一个网络应用程序。在集成之后，我从科尼托正确地获得了令牌。但是，当我试图使用Auth.userAttributes()检索用户属性时，我会得到一个包含以下错误的400个错误代码：
{__type："NotAuthorizedException"，消息：“访问令牌没有必需的作用域”}消息：“访问令牌没有必需的作用域”__type："NotAuthoriz
浏览 3提问于2022-02-23得票数 0
我已经配置了服务器应用程序和Web API，并颁发了ID令牌、访问令牌和刷新令牌。端点将返回一个401，其中包含以下头消息：根据，访问令牌是有效的
eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6IjVVbEw5a1JocDJNLUVzTDlBRDJOQ055a
浏览 4提问于2017-02-09得票数 2
我知道OIDC用于联邦身份验证，在/authorize端点中，我们可以传递标准/自定义作用域，如openid配置文件名称、电子邮件等。基于这些作用域，我们在ID令牌中添加声明，并且发出带有这些作用域的访问令牌，客户端可以使用访问令牌调用/userinfo端点。作为响应，我们根据OIDC作用域返回用户信息。类似地，在OAuth2.0<e
浏览 2提问于2021-10-22得票数 0
回答已采纳
1回答
我有ADFS 2019。我创建了组应用程序和两个Web API。我想要有角度应用程序，要求令牌从ADFS和授权的两个API 所以我使用MSAL (现在支持ADFS 2019 )。我将请求的作用域设置为包含两个API标识符的数组f.e： authRequest: {
scopes: ['https://api1.local//openid','h
浏览 20提问于2021-08-22得票数 0
回答已采纳
我想通过基于authentication.的第三方用户身份验证来使用我的web所以请给我一些建议。
提前谢谢你的帮助。
浏览 6提问于2017-06-26得票数 4
我已经尝试访问启用了OAuth2.0的ADFS3.0授权。可以帮助我实现以下目标吗?可以将objectguid或其他声明添加到从ADFS令牌端点( or )接收到的访问请求中，以获取</em
浏览 5提问于2014-12-11得票数 1
回答已采纳
我正在使用作为应该如何工作的参考。我正试图在微软ADFS 2016服务器上实现这一目标，该服务器通常声称支持OIDC。
除了一个例外，我已经设法使工作流在大多数情况下正常工作。当我调用将授权代码交换为access_token和id_token时，我希望通过name声明获得用户的可显示名称。但我从ADFS接收到的令牌中并不存在该声明。当我重定向到ADFS服务器<em
浏览 4提问于2021-07-14得票数 1
回答已采纳
2回答
使用ADFS单点登录
、、、、
我正在为我的应用程序寻找单点登录，它构建在javascript上(没有服务器端语言)。要求：
我的网页调用一些web服务或Web应用程序(它是建立在c#上的
浏览 2提问于2014-01-22得票数 1
2回答
我跟踪了这篇文章和Ruby以获得用户的电子邮件地址。Email is in the 'preferred_username' fieldend这个功能工作得很好，我可以得到用户的电子邮件地址但是今天，这个函数仍然正常工作，但是我得到的JSON不再包含用户的电子邮件地址。
有人能帮我吗？我想知道用户的电子邮件地址。谢谢！
浏览 1提问于2016-02-24得票数 6
回答已采纳
3回答
当我尝试将作用域添加到我的/token登录时，它们不起作用。尝试编辑客户端以添加作用域，但仍然卡住。客户端是资源拥有者流。只需要获取userinfo，这样我就可以获取用户的名称和角色。我在所有的尝试中都得到了不足的范围。2)我已经编辑了sql数据库和代码，以允许我的客户端有更多的作用域，但它似乎不起作用。如何<
浏览 0提问于2016-05-24得票数 0
我尝试过修改作用域和声明设置，但没有效果。curl -Ssk \-H "Authorization: Bearer _0XBPWQQ_0ee51157-949d-49da-91e9-1d7f19945acc" \
-d "scope=openid
浏览 8提问于2022-08-11得票数 1
1回答
Google对Google客户端的支持将很快被废弃。下面的代码行我需要一些替代方案，但我还没有找到任何替代方案。也许解决方案是针对OpenID的，但我不知道如何在PHP中集成范围。, Google_Service_Plus::USERINFO_PROFILE));
其次，在验证响应令牌之后，需要返回配置文件信
浏览 1提问于2019-03-10得票数 1
我正在使用Auth0的谷歌认证为我的反应应用程序。登录成功了，我正在使用getTokenSilently的获得访问令牌。但此令牌没有用户电子邮件或名称。testauth0.auth0.com/userinfo" "iat": 1567615944, "azp": "<>",
"scope": "openidprofile
浏览 0提问于2019-09-04得票数 1
我们已经将WebSphere自由配置文件v18.0.0.1的实例配置为openid连接提供程序我们在ID Token中收到的索赔是：su
浏览 1提问于2018-05-01得票数 1
回答已采纳
没有像我们预期的那样在没有web提示的情况下获得一个新的令牌，而是在服务器上记录一个错误，并再次向用户显示登录web提示。根据我们所读到的，您应该在每次调用中使用AcquireTokenAsync，并让ADAL处理令牌/刷新令牌。
以下是当ADAL试图使用刷新令牌获取新令牌时在服务器上遇到的错误。在请求中接收到“作用域”参数，而AD FS不支持任何作用域。接收范围：“<e
浏览 3提问于2017-02-13得票数 1
回答已采纳
OneLogin for profile作用域显示有可用的picture，但有此免责声明：
{ "token_type": "Bearer",
&qu
浏览 2提问于2021-03-14得票数 0
回答已采纳
我正在通过IdP连接将ADFS用作Azure B2C的一个OpenID。登录工作，B2C将来自ADFS的UPN作为JWT令牌中的socialIdpUserId声明发送。但是，来自ADFS的组声明不起作用。如何在JWT中接收组索赔？下面是设置: ADFS声明规则:域安全、组、和upn
c:[Type == "http:
浏览 0提问于2018-09-13得票数 1
应用程序用户的要求是每个配置的提供程序必须符合OpenID连接协议。实际上，每个上游提供者都通过使用注册到标识服务器4。
在开发阶段，我们使用和我们公司的实例作为测试上游身份提供者来测试应用程序。在身份验证期间，我们需要三个不同的作用域：openid、profile和email。我们这样做是因为我们需要外部提供者的唯一用户声明是sub (由openid作用
浏览 0提问于2019-09-06得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
