ASP.NET 4.7.2 OWIN承载认证承载前缀
是指在ASP.NET 4.7.2版本中使用OWIN（Open Web Interface for .NET）作为认证承载前缀的一种方式。
OWIN是一个开放的规范，用于在.NET应用程序中实现Web服务器和应用程序之间的解耦。它允许开发人员使用中间件组件来处理HTTP请求和响应，从而实现更灵活和可扩展的应用程序架构。
在ASP.NET 4.7.2中，OWIN承载认证承载前缀提供了一种将OWIN中间件集成到ASP.NET应用程序中的方式。通过使用OWIN承载认证承载前缀，开发人员可以使用OWIN中间件来处理认证和授权相关的功能，例如身份验证、访问控制等。
优势：
- 解耦性：OWIN承载认证承载前缀使得应用程序与具体的Web服务器之间解耦，提供了更大的灵活性和可扩展性。
- 可插拔的中间件：OWIN中间件可以按需添加、删除或替换，使开发人员能够根据应用程序的需求选择合适的中间件组件。
- 开放性：OWIN是一个开放的规范，可以与其他符合OWIN规范的框架和工具进行集成。
应用场景： OWIN承载认证承载前缀适用于需要在ASP.NET应用程序中实现认证和授权功能的场景。例如，可以使用OWIN中间件来实现基于角色的访问控制、单点登录、OAuth认证等。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了一系列与云计算相关的产品和服务，包括云服务器、云数据库、云存储等。以下是一些与ASP.NET开发相关的腾讯云产品：
- 云服务器（CVM）：腾讯云提供了弹性计算服务，可以轻松创建和管理虚拟机实例，用于承载ASP.NET应用程序。了解更多信息，请访问：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：腾讯云提供了高性能、可扩展的云数据库服务，适用于存储ASP.NET应用程序的数据。了解更多信息，请访问：https://cloud.tencent.com/product/cdb_mysql
- 对象存储（COS）：腾讯云提供了可靠、安全的对象存储服务，用于存储和管理ASP.NET应用程序中的静态资源。了解更多信息，请访问：https://cloud.tencent.com/product/cos
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行评估和决策。
相关·内容
我理解OWIN是什么，而且它是好的，而且通常Katana是微软的一个实现ASP.NET生态系统的标准。
我还读到，Katana到目前为止只被设计用于使用WebApi和SignalR，因为它们不需要依赖System.Web。凉爽的。
然而，一个新的ASP.NET MVC 5项目模板确实包含了一些Katana内容和引用Microsoft.Owin.Host.SystemWeb，这就是我感到困惑的地方。
"SystemWeb提供了运行在ASP.NET请求管道中的OWIN服务器“
那么，在IIS上，在路由到WebApi操作之前，是否有一个请求通过Owin管道流出？还有MVC的行动？在
浏览 1提问于2015-01-30得票数 1
回答已采纳
我们正在开发的当前应用程序由两个应用程序组成。一个WebApi应用程序和一个MVC前端应用程序。对于WebApi，我通过OWIN添加了对承载令牌授权的支持。这些应用程序作为单独的网站运行在同一个域中，但它们有自己的子域site.xxx.xxx、api.xxx.xxx。
认证到WebAPi，f.e。有了邮递员，作品的设计，主体和身份对象，包括索赔，被正确初始化。
当我想从Mvc应用程序中登录到WEbApi时，问题就出现了。
在我们的MVC应用程序通过ClaimsPrincipal url登录之后，是否有任何方法可以在ClaimsIdentity应用程序中获得WebAPI，或者在MVC应用程序中实
浏览 1提问于2014-09-03得票数 3
回答已采纳
我有两个Web：
Identity API。它实现了身份认证、用户注册和OAuth客户端注册与认证。
Product 。一组用于我的业务的RESTful API。
我使用标识API对资源所有者(即具有user+password凭据的用户)进行身份验证，以使用OAuth2 OWIN中间件获取承载令牌。
我的问题是，一旦我从Identity API获得访问令牌，我想使用它来授权对Product 的请求。
这两个API都在访问同一个数据库，而且现在都在同一台机器上。
当我尝试对Product 执行请求时，我会得到作为响应消息的"Authorization has been d
浏览 10提问于2015-12-01得票数 6
我想将我的WebApi项目托管在IIS和自主机上下文中。在我的研究中，对于IIS托管，我发现了以下两个包：
1- Microsoft.AspNet.WebApi.WebHost ()
此包包含在IIS上承载ASP.NET网络API所需的所有内容。
2- Microsoft.Owin.Host.SystemWeb ()
使基于OWIN的应用程序能够使用ASP.NET请求管道在IIS上运行的OWIN服务器.
我的WebApi应用程序可以在IIS中同时加载。所以问题是，这两个包之间有什么区别，在什么情况下我应该使用它们。
在某些情况下，使用第二个软件包托管时会出现一些错误。
浏览 1提问于2016-04-13得票数 3
我们有一个使用AngularJS作为前端的Asp.Net MVC5.0项目。该项目在同一项目中有WebAPI控制器，并将其部署到同一网站。该应用程序是使用个人用户帐户项目模板构建的，并使用Asp.Net标识和声明。有一个文件上传模块，用户可以通过webapi和ng- 100MB+ - upload插件上传一些文件。由于用户群的增加，我们希望通过将API分离到新服务器中的单独站点并在需要时进行扩展来快速提高上传速度。由于应用编程接口控制器目前采用的是OWIN cookie认证的ASP.Net MVC解决方案，所以应用编程接口由cookie认证中间件进行授权。将API放入单独站点的快捷方法是什么？
浏览 11提问于2017-12-20得票数 0
3回答
我正在将一个ASP.NET应用程序迁移到ASP.NET核心上，但遇到了一个Ws-Federation身份验证问题: ASP.NET核心平台中没有 OWIN中间件。
但是我注意到所有用于ASP.NET核心的身份验证中间件现在都在命名空间下，所以我从搜索了所有的包，发现大多数认证包都在那里，但不幸的是，只有缺少了这个包。
所以，我想知道，是否因为尚未落实或其他原因而遗漏了这个软件包？或者，是否存在基于ASP.NET核心的authentication认证中间件？
浏览 5提问于2016-09-21得票数 5
回答已采纳
我已经为ASP.Net MVC启动了一个示例项目，它提供了针对Active Directory的单点登录，并且正在使用作为参考。
一旦用户单击登录并重定向到其组织的登录页面，返回到web应用程序时，以下代码将验证它们是否经过身份验证，并成功地读取其声明：
using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.OpenIdConnect;
using Owin;
@if (Request.IsAuthenticated)
{
<dl&g
浏览 3提问于2020-09-03得票数 0
回答已采纳
1回答
由于所有的更改都转移到了ASP.NET核心，我不太确定Katana在这个过程中落在了哪里，所以如果之前已经回答了这一点，我很抱歉。
以前，我们可以在控制台应用程序或类库中托管Katana。然而，由于Katana已经集成到ASP.NET中，我们似乎越来越不可能看到UWP对Microsoft.Owin的支持。
既然如此，在UWP应用程序中是否有另一种使用OWIN托管web服务(即Web或Nancy)的方法？
浏览 1提问于2016-07-20得票数 1
回答已采纳
我们希望使用Microsoft.AspNet.Identity来提供基于自定义声明的身份验证。到目前为止，我们已经创建了自己的模型(IUserStype，IUserStore .)以及我们自己的认证方法。因此，实际上，用户可以调用登录服务并使用UserStore和该组件提供的所有功能。
我被困在如何配置ASP.NET MVC应用程序以使用ASP.NET标识，因为在MSDN上唯一可用的示例显示了owin配置，但我的应用程序不能由OWIN自我托管。那么，我应该使用web.config配置这个索赔身份验证吗？网上有样品吗？
浏览 3提问于2014-10-13得票数 12
我对使用Azure Active Directory和ASP.NET框架4.x的组织实现单点登录很感兴趣。
在研究了微软的文档之后，我偶然发现了使用MSAL (微软认证库)的建议，以及GitHub 上的代码示例。此引用了代码示例。
根据NuGet的说法，是MSAL库。但上面的代码示例没有引用该库。可以在packages.config文件中看到。
packages.config文件和本文引用了其他库：
Microsoft.Owin.Security.OpenIdConnect
Microsoft.Owin.Security.Cookies
Microsoft.Owin.Host.SystemWe
浏览 16提问于2020-10-23得票数 0
我们使用内置的OWIN服务器功能来生成持有者令牌。我们让他们使用ASP.NET Web API，但不确定如何让他们使用SignalR (以及AngularJS javscript客户端)。如何通过SignalR使用不记名令牌进行身份验证和授权？关于如何实现这一点，我还没有看到任何真正好的明确答案。
提前谢谢。
浏览 8提问于2014-10-23得票数 4
2回答
基于角色的令牌ASP.net标识
、、、、
我正在使用标准的ASP.net OWIN OAuth中间件系统对本地用户进行Bearer令牌身份验证。我想做的是为同一个用户帐户分发基于角色的令牌。例如：
OAuth TokenA => General User Privileges
UserA ->
OAuth TokenB => Admin User Privileges
这有什么支持的吗？
浏览 4提问于2014-06-05得票数 1
回答已采纳
为了获得一个概述，我有一个旧的.NET框架4.7.2网站，有很多.aspx文件，我有一个新的.NET核心WebApp。它们都运行在同一台服务器上，在同一域下具有不同的端口。
我现在想登录到.NET核心网站，并能够使用.NET框架网站上的身份验证令牌。我试图使用.NET核心网站生成的Cookie来使用Owin在.NET框架网站上进行身份验证，但是我找不到任何方法让它工作。
有谁知道如何做到这一点吗？我需要认证一次，并能够在两个网站上进行身份验证。
浏览 11提问于2021-11-21得票数 0
回答已采纳
我有一个遗留的解决方案，它由一个带有ASP.NET控制器的MVC应用程序和一个Web组成。它也有一些支持类库项目和第三方库的事情，如pdf生成。所有项目的目标都是.NET框架4.7.2。很基本的东西。
由于所有的术语(.NET、.NET框架、.NET Core、ASP.NET、ASP.NET内核、.NET标准等等)，我不知道如何确切地讨论正确的技术栈。我认为，考虑到这个时代(2012-2014年)和我所看到的引用的程序集，我认为使用MVC 5的ASP.NET应用程序(我看到了Microsoft.AspNet.MVC @Version5.0引用的软件包)是引用该技术的正确方法。也许它应该被称为A
浏览 1提问于2021-11-22得票数 0
回答已采纳
我非常喜欢新的asp.net ( wwwroot 5\core 1.0) web应用程序的方法，将asp.net文件夹作为根目录，并且只提供其中的静态文件。
有没有可能通过路由或其他配置，让Web4.5项目中的wwwroot文件夹以类似的方式运行，这样静态文件只在其中提供服务，并且它是静态文件的asp.net应用程序的“根”？
(我问这个问题的部分动机是，我在VS2015的asp.net 5项目中托管了一个angular应用程序，但我需要将其移动到asp.net 4.5项目中，但希望将现有结构保留在磁盘上)
尝试使用OWIN
我尝试过使用一个空的ASP.NET 4.5 web应用程序项目和OW
浏览 63提问于2016-03-30得票数 27
回答已采纳
1回答
我已经开始创建ASP.NET成员资格作为学习基础，但我发现了新的ASP.NET身份。有些人认为后者比ASP.NET成员资格和ASP.NET简单成员资格更先进。
我有。但是我还是有一些问题，因为我有些事情对我来说还不清楚。
我可以在ASP.NET成员资格和简单成员资格中使用owin和oauth吗？
如何使用ASP.NET成员资格和简单成员身份验证web？
我可以为ASP.NET标识中的配置文件、用户和角色定制表吗？
请建议一下。如果有人能为web和ASP.NET身份配置的授权和认证提供一个很好的参考，那就太好了。
浏览 4提问于2015-11-02得票数 5
几天前，我安装了Stackify前缀3.0.28.0，在我重新启动系统之前，分析器运行良好。系统重新启动后，当我尝试打开时，它返回时会出现标准的铬错误，本地主机拒绝连接。(ERR_CONNECTION_REFUSED)，但是，正如在的故障排除指南中提到的，我注意到分析器正在收集数据，只有没有工作。
我尝试了故障排除指南中提到的所有选项，包括重新启动系统、IIS、Stackify前缀Windows服务和验证系统环境变量。我还尝试用127:0.0.1替换本地主机，为2012年端口设置Windows防火墙规则。一切似乎都很好，但无法使正常工作。
和asp.net应用程序运行良好。根据stackify
浏览 5提问于2019-10-03得票数 1
我是ASP.NET MVC 5和OWIN的新手。
我已经将我的项目升级到MVC 5，以实现我的项目的认证和授权。问题是我的项目没有存储用户数据。当用户登录时，我通过WCF服务询问不同的系统，告诉我是否对用户进行了身份验证。因此，我没有存储用户的数据库或表。
但是我想增加通过使用OWIN的社交提供商登录的能力。为此，我将添加一个本地数据库表来存储社会提供者Id/令牌
环顾四周，其他人也提出了类似的问题，但只有当他们想改变数据库类型存储时.实际上我不储存数据..。是否仍然可以使用ASP.NET标识自定义这一功能，我将如何做到这一点？
浏览 2提问于2014-07-18得票数 3
回答已采纳
2回答
我使用Ws身份验证工具使用ADFS对一个Web端点进行ASP.NET MVC应用程序的身份验证。我能够成功地登录使用ADFS，在我的MVC控制器上，HttpContext.User.Identity.IsAuthenticated是真实的--我也可以看到在用户中签名的声明信息。
但是对于WebAPI端点，User.Identity.IsAuthenticated是假的。签名的is用户的索赔信息也不可用。我有没有办法公开一个事实，即用户是为MVC和WebAPI控制器进行身份验证的？
下面是如何在OWIN启动类中配置身份验证中间件：
app.SetDefaultSignInAsAuthentica
浏览 5提问于2016-11-02得票数 2
回答已采纳
我的Azure webforms站点已经通过了asp.net认证，但是我想知道如何集成Graph api，这样我就可以阅读更多的用户配置文件。这是我的初创公司--有没有人能提供样例代码，例如，让我从Azure中读取用户管理器？ Imports Microsoft.Owin.Extensions
Imports Microsoft.Owin.Security
Imports Microsoft.Owin.Security.Cookies
Imports Microsoft.Owin.Security.OpenIdConnect
Imports Owin
Imports System.Ident
浏览 16提问于2019-12-16得票数 0
使用OWIN (片断)保护ASP.NET Web API非常简单。现在，我正在寻找一个Java库，它可以提供类似的特性，这样我就可以保护我的基于Java的Web。只允许GET和POST请求在header中包含承载令牌，否则将返回HTTP 401。因此，库应该能够验证持有者令牌。
任何提示，链接，参考等都是非常感谢的。谢谢!Dominik
浏览 0提问于2014-12-10得票数 0
1回答
我有一个用asp.net构建的应用程序接口，并在上使用OWIN.hosting.WebApp作为窗口服务进行托管。它通过netsh绑定到端口443。当我启动OWIN应用程序时，它是这样完成的：
Dim Address As String = "https://*:443/
WebApp.Start(Of Application)(Address)
我也有我的网站托管在IIS中使用SSL和绑定到端口443 -
它们的启动和运行都没有错误。但是看起来IIS阻止了对的请求。当IIS正在运行时，Postman无法访问API。如果我停止IIS并尝试完全相同的邮递员请求，API会像它应该返回的那
浏览 48提问于2020-06-09得票数 1
1回答
MVC和WebAPI单点登录
、、、、
我目前正在做一个由两部分组成的项目：
www.domain.com
这是一个使用Owin.Security认证的MVC 5网站。
api.domain.com
这是一个WebAPI项目，包含一个仅供内部使用的API。
我需要做的是在这两个站点之间设置单个登录，这样当用户在MVC站点上注册时，他就能够针对WebAPI的方法发出经过身份验证的请求。
我使用相同的MachineKey设置了这两种产品：
在MVC站点上，我在启动时注册了以下内容：
app.UseCookieAuthentication(new CookieAuthenticationOptions
{
浏览 0提问于2015-11-05得票数 0
回答已采纳
1回答
我一直在浏览和搜索类似OWIN钩子之类的东西是如何在ASP.NET活动中出现的。
我知道，如果我们创建一个自我托管的OWIN，我们将手动调用它，很明显，我们调用OWIN是为了让它开始运行。
但是，我看到在ASP.NET启动时会自动调用OWIN，而不需要调用webapp start或其他任何东西。OWIN只需连接到ASP.NET，并在每个请求中充当拦截器。
我的例子是signalr，我们在OWIN配置方法中调用signalr的映射。但是，我没有看到任何可能调用OWIN配置方法的东西。但是signalr已经被映射并工作了。
在ASP.NET活动中，OWIN是如何挂钩的？注册钩子的是OWIN，还是现
浏览 10提问于2014-08-31得票数 5
回答已采纳
我有一个用于非移动html5浏览器的页面应用程序，它使用RESTful web从RESTful HTTP中获取数据。我们使用在windows服务中运行的OWIN自托管。
我不想要基于cookie的身份验证。我想对用户进行身份验证，并给他一个基于json的访问令牌，它具有编辑/创建/删除/显示UI中确定的内容的声明/权限。
我不需要外部登录提供者。我们的用户将使用用户名和密码认证，而不是他们的google电子邮件.
现在我问自己，我是否应该向思想结构和identyserver，还是asp.net identity or...OWIN和ExternalBearer身份验证前进，我在这里迷失了方向。
浏览 1提问于2014-06-22得票数 0
回答已采纳
1回答
ajax调用中的身份验证与授权
、、、、
Request object和response object在ajax调用中不可用。Gmail和许多其他站点使用Ajax以及身份验证和授权。
我的问题是:他们是如何认证的？
由于身份验证信息大多存储在Session对象和会话对象中，所以在ajax调用中不可用。
我来自asp.net背景。
浏览 5提问于2015-09-12得票数 0
回答已采纳
1回答
基于令牌的身份验证Web Api
、、、、
我想为一个ASP.NET Web API项目实现基于令牌的身份验证。
我遇到过两个实现，一个是Katana/OWIN中间件，另一个是Identity Server 3
你能推荐一个比另一个好吗？我的网络APi只能通过SPA访问。但我希望有用户登录从数据库存储或使用第三方提供商。
Identity Server 3有哪些优点？此外，IS3似乎还充当了一个单独的服务/服务器。这是否意味着将有更多的身份验证往返？
浏览 1提问于2015-07-03得票数 0
1回答
网站和设备的Web服务认证
、、、、
我正在创建一个web数据服务。我想在asp.net网站上使用这项服务，以及用于设备的应用程序(iOS、Windows、Android)。
我应该使用哪种身份验证机制？我四处阅读，发现带有加密的Bearer令牌是一种很好的方法。
我不明白网站如何将身份传播到web服务？(因为通常基于mvc的网站都内置了它的身份验证！)
我知道我可以将身份验证委托给基于OWIN的模块.我不确定所有这些技术都适用于整个情况。
有谁能给我一个完整的解释，怎么做？
浏览 4提问于2013-12-23得票数 1
回答已采纳
我有带有OWIN管道的ASP.NET 4.5服务，它发出OAuth access_token作为用户名/密码的交换。这个服务是从ng-app调用的，一旦它得到一个令牌，就会存储在浏览器本地存储空间中。然后调用使用此令牌的资源api，API也是用asp.net 4.5编写的，并使用owin。这是带有OWIN的OAuth令牌，它被加密/签名到machineKey秘密--到目前为止还不错，并且被资源API愉快地使用了。所有这一切都是由OAuthAuthorizationServerMiddleware促成的。
现在，我需要使用从同一个ng应用程序发送到asp.net核心2.1服务的这些令牌，没有什么
浏览 2提问于2019-02-13得票数 9
回答已采纳
1回答
我现在已经创建了一个asp.net核心项目，我正在做一个大摇大摆的验证令牌，所有这些都很好，但是如何在不添加Bearer开头的情况下进行验证，我应该怎么办？
浏览 12提问于2021-12-05得票数 1
回答已采纳
我对托管在公司服务器(而不是Azure)上的ASP.NET MVC 4 (.NET 4.6.1)应用程序有一个设计要求来执行以下操作：
Check用户通过Windows身份验证进行身份验证
(A)是-指定用户为“认证用户”
(B)不使用OpenIdConnect (OWIN)来使用Azure Active进行身份验证。
一旦通过认证，就会使用控制器、方法等标准的授权属性。我已经实现了Windows和Azure的身份验证，它们是单独的MVC应用程序，但从来没有在一起过。
我已经找到了几个描述如何混合Windows和Forms身份验证的来源，但没有一个用于此组合。
有人对如何实现这一目标有深刻的见
浏览 1提问于2016-07-29得票数 2
我已经使用了ASP.net Web (.Net Framework4.6.1)应用程序，并且已经有了一些“DelegatingHandler”和“ActionFilterAttribute”在处理身份验证和验证过滤器。
我需要更改一些错误消息，比如404默认消息：
没有找到与请求URI '‘匹配的HTTP资源。
所以，我读过关于的文章，但是我害怕使用它，并且需要知道它会影响任何其他的工作功能或托管设置吗？它会影响已经存在的"DelegatingHandler“MessageHandlers吗？还是"ActionFilterAttribute“过滤器？
注意:我
浏览 1提问于2018-01-25得票数 0
回答已采纳
我们更新了几个.Net核心/5应用程序，以便在应用程序级别(非用户)使用Azure进行身份验证，方法是在Azure中使用x509证书注册它们。目的是将Azure密钥库的秘密撤回到我们的开发/生产应用程序中。我目前正在寻找一个解决方案，用我们的asp.net 4.7.2MVC web应用程序来实现这一点。理想情况下，这将自动更新我们的web.config appSettings和连接字符串，就像在本地使用内置用户机密文件时一样，并像在.net Core /5应用程序中使用json文件一样。
目前，我有注册的应用程序和相关证书在Azure广告。注册的应用程序拥有对密钥库的权限。如果我在本地打开该应
浏览 2提问于2022-01-29得票数 0
我已经在OWIN Pipeline中添加了所有可用的中间件，使用Startup类对项目中的用户进行身份验证。它工作得很好。但是，如何在运行时启动后将中间件添加到OWIN Pipeline。以便管理员可以使用UI输入新认证服务器的详细信息，并按需注册新的认证服务器，而不会干扰正在运行的应用程序。
浏览 3提问于2016-03-08得票数 3
1回答
我一直在尝试使用Owin及其Steam auth provider (Owin.Security.Providers.Steam)在我的ASP.Net web应用程序(ASP.Net Framework4.8，MVC5)中实现Steam身份验证。 遵循了几个类似认证系统的教程，但使用了GitHub，并重新调整了该代码以用于使用Steam登录。 登录几次后，一切都很正常，但过了一段时间，它就会崩溃，无法正确进行身份验证。 我刚接触Owin和认证用户，所以任何关于我应该如何调试它的提示，或者任何我误解的Owin相关的提示都会很有帮助。 我不知道如何解释这个问题，我试图调试它，但我没有修复它，而是
浏览 22提问于2020-07-07得票数 0
我想要达到的目标：
目前，我有移动应用程序之上的服务，并希望添加一个网站之上的相同的服务。
服务详细信息：
ASP.NET Web项目使用OAuth (承载令牌)和身份进行身份验证和授权。
Microsoft.AspNet.WebApi 5.2.3
Microsoft.Owin.Security.OAuth 3.0.1
Microsoft.AspNet.Identity.Core 2.2.1
移动详细信息：
Xamarin项目。
Xamarin.Forms 2.3.3.193
我应该为网站使用什么架构？
创建一个新的ASP.NET MVC项目并从MVC控制器
浏览 2提问于2017-04-01得票数 0
回答已采纳
早些时候我们用
app.UseWindowsAzureActiveDirectoryBearerAuthentication(
new WindowsAzureActiveDirectoryBearerAuthenticationOptions
{
Audience = ConfigurationManager.AppSettings["ida:Audience"],
Tenant = ConfigurationManager.AppSettings["ida
浏览 0提问于2015-12-02得票数 5
回答已采纳
目前，我尝试通过Keycloak的Admin REST API通过curl命令创建一个用户。我可以将自己认证为管理员，我有一个很好的答案，但当我想创建一个用户时，我们得到的错误如下: 548 {" error ":"HTTP 401 user“}
下面是我的curl命令：
#!/bin/bash
echo "* Request for authorization"
RESULT=`curl --data "username=rahul&password=password&grant_type=password& cl
浏览 2提问于2020-06-01得票数 0
我正在尝试将谷歌驱动器集成到我的asp.net应用程序中。我在客户端使用google文件选择器(认证后)来选择文件id。然后我有两个变量：
文件ID
access_token
我会直接从google驱动器下载这个文件到我的服务器。
我的想法是将这两个变量发送到我的服务器(通过ajax)，然后使用下载文件数据并将其存储到我的服务器。
我的问题是如何使用没有access_token的refresh_token变量对服务器上的谷歌服务进行身份验证？
谢谢
浏览 5提问于2016-01-07得票数 0
我使用的是Visual Studio2013更新4。我创建了一个默认的MVC5 ASP.NET web应用程序，经过测试、运行，一切正常。我选择了个人帐户授权(默认)，并且没有任何更改。
然后，我尝试在同一台PC的IIS服务器上进行本地发布，但连接到数据库时出现问题。
我安装了SQL Server 2012 Express，从那以后，什么都不能用了。我得到的错误是：
Could not load file or assembly 'Microsoft.Owin, Version=2.1.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364
浏览 0提问于2015-06-18得票数 2
我有一个由以前的开发人员构建的应用程序，它使用带有cookie和OAuth令牌的OWIN中间件。它是一个ASP.NET MVC应用程序，它只使用MVC视图/控制器进行登录，而家庭视图则是一个完全独立的角度应用程序。
承载令牌用于在应用程序完全加载后对API进行身份验证，但使用auth cookie加载包含ng应用程序的初始支架MVC主视图。
我的问题是，有一个业务要求允许用户在每个浏览器选项卡上使用唯一凭据登录，因此cookie不能使用，而只需使用基于会话的令牌来保持它们之间的分离。
可以在没有基于cookie的auth?的基础上运行ASP.NET MVC应用程序吗？
如果我可以删除cooki
浏览 2提问于2016-10-27得票数 0
我已经搜索了一天的大部分时间，但没有找到答案。
我有一个使用OWIN进行身份验证和启动的.net框架4.7.2webAPI。
我想包括在Azure KeyVault中存储我的秘密的进程。我添加了一个连接的密钥库服务，试图遵循MS documentation ，但我的启动中没有IConfigurationBuilder，因为我使用的是OWIN (我有一个IAppBuilder )。
那么，有没有办法在OWIN应用程序中做到这一点呢？或者，有没有其他方法可以访问我可以使用的KeyVault (这不需要我在应用程序中保存秘密)？我可以挂接的SOme中间件(我也搜索过了，但没有成功)
浏览 11提问于2019-11-01得票数 1
我正在为我的公司开发一个角形JS SPA，它使用无记名令牌来验证用户。使用ASP MCV作为后端，我在服务器上设置了OWIN中间件来处理承载令牌。我的意图是为web应用程序的用户生成无记名令牌，以锁定公开的API。这里的复杂之处在于，我需要基于AD用户的Doamain\用户名生成承载令牌，但是对于承载令牌，我无法启用windows身份验证。登录不是一个选项，必须对用户的AD凭据进行验证。
到目前为止，我已经成功实现了:禁用windows身份验证和启用匿名身份验证的，我已经获得了API来验证基于在报头中传递给它的承载令牌的请求。为此，我创建了一个虚拟用户。
我需要达到的目标：在表单‘\ user
浏览 2提问于2015-02-21得票数 1
回答已采纳
我有两份申请
基于ASP.NET MVC的客户端应用程序构建
基于Web + OWIN的身份验证服务器构建
按以下方式计划身份验证
对于用户登录，客户端应用程序将向具有登录凭据的授权服务器发出请求。
授权服务器将生成一个令牌并将其发送回客户端应用程序。
客户端应用程序将将该令牌存储在本地存储中。
对于每个后续的请求客户端应用程序将附加令牌保存在本地存储在请求头。
现在，在CLEINT应用程序的服务器端，我需要验证每个请求附带的令牌是否经过调整。
请建议我如何在每个请求中验证令牌，因为我不知道OWIN用于生成令牌的密钥。
在客户端应用程序上编写验证
浏览 0提问于2018-07-26得票数 11
1回答
为什么我的授权头不需要“比勒”？
、、、、
我目前正在处理一组应用程序，它们运行在两个独立但相当的环境上(称为ENV1和ENV2)。我一直在使用OAuth 2.0进行授权，当我从OAuth服务请求访问令牌(我是通过邮递员提出请求)后收到响应时，我从ENV1和ENV2那里得到了如下所示的响应
据我所知，我认为这个"token_type": "Bearer"意味着当我将access_token发送到我的应用程序时，我需要这样做：
通过Authorization报头发送令牌，前缀为"Bearer“。这种方法在ENV1上很好，但是在ENV2上，请求失败了，除非我只发送没有"Be
浏览 8提问于2022-03-11得票数 3
回答已采纳
2回答
我用asp.net预览模板创建了我的网站，我想尝试将azure认证集成到其中。
我已经添加了自己的软件包：
PM> Install-Package Microsoft.Owin.Host.SystemWeb -Prerelease
Installing NuGet package Microsoft.Owin.Host.SystemWeb.3.0.1.
Successfully installed 'Microsoft.Owin.Host.SystemWeb.3.0.1' to WebApplication2.
PM> Install-Package Owin.E
浏览 2提问于2015-05-21得票数 1
回答已采纳
1回答
我有一个使用.NET框架4.7.2构建的桌面应用程序。现在，我需要用它构建一个rest层，可以用我拥有的其他测试工具来测试桌面应用程序的功能。
因此，我需要根据需要启动一个web。在.NET框架4.7.2中，有什么方法可以启动和停止web点播吗？
浏览 4提问于2022-05-20得票数 1
回答已采纳
最近，我已经将我们的web升级到.net框架4.7.2，并更新了所有nuget包，然后在部署到azure之后，我得到了内部服务器错误。我打开了日志，查看了日志流，发现了下面的错误：
DynamicModule_Microsoft.Owin.Host.SystemWeb.OwinHttpModule，Microsoft.Owin.Host.SystemWeb，Version=4.0.0.0，Culture=neutral，PublicKeyToken=31bf3856ad364e35_a97fda07-e3a4-4e32-a107-90f4ef0b9fca
所有端点都返回500 code
浏览 1提问于2018-10-06得票数 1
回答已采纳
我们有一个常规的asp.net web应用程序，并增加了基于OpenID连接的认证(AzureAD)。在IIS上的本地计算机上，Owin启动根本没有被触发，即使Microsoft.Owin.Host.SystemWeb dll在那里，我们也尝试过使用owin:AutomaticAppStartup和owin:appStartup这样的设置，没有什么改变。使Owin在本地工作的唯一解决方案是在Global.asax.cs WebApplication ctor中通过调用Microsoft.Owin.Host.SystemWeb.PreApplicationStart.Initialize();来
浏览 0提问于2018-08-29得票数 0
1回答
与此相关的问题：
我正在使用owin和identity框架在IIS托管的web应用程序中进行身份验证.
public static void Configure(IAppBuilder app, IKernel kernel)
{
// ensure that owin creates the required UserManager & sign in manager per owin instance
app.CreatePerOwinContext<ApplicationUserManager>((options, ow
浏览 1提问于2016-05-11得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
