遇到负载均衡器暴露的Kubernetes上的多个IdentityServer4实例的问题。我不认为凭据登录有问题，我的问题是关于JWT令牌。当只有1个实例时，工作正常。概述： Redis上的IdentityServer4 MongoDB数据存储PersistedGrantStore数据保护设置 多个.Net Core 3.1 Web API。我正在运行API的多个实例。减少到1，我仍然得到相同的问题。如果只有一个Identit
浏览 55提问于2021-07-15得票数 0
我有一个API服务，该服务目前使用JWT进行保护。我将用标识服务器4代替JWT，并使用Identity Server 4来保护我的API。如果没有当前登录到站点的用户需要重新登录的，那么如何使用Identity Server 4替换JWT呢？
具体来说，我想使用Skoruba标识服务器4项目模板。
浏览 4提问于2021-04-11得票数 1
我已经配置了一个IdentityServer4服务器来保护我的API资源。目前，我大致有两种方法来验证jwt令牌。1.使用jwt库(如以下链接)在线验证j
浏览 30提问于2019-07-10得票数 0
我有一个ASP.NET Core应用程序，为了保护它，我实现了JWT Bearer身份验证。下一步是管理用户访问和发出JWT令牌。标识服务器4是否作为一个完全独立的应用程序运行？此外，我是否正确地理解它被用作：
也是一个使用API发布JWT令牌的web应用程序。换句话说，
浏览 3提问于2017-10-23得票数 5
回答已采纳
我想在Kubernetes 1.8上部署Identity Server 4，并使用它作为我的web应用程序和Azure Active之间的联邦网关(首先)。如果我使用本地k8s服务名称从我的web应用程序调用Identity Server，那么我的用户将被重定向到错误的Identity Server (包含本地k8s服务名称)，而该标识显然无法工作。因此，我设置了一个具有dns名称的Azure负载平衡器，并配置了身份服务器，使其可以以
浏览 10提问于2018-01-08得票数 8
回答已采纳
我已经配置了一个IdentityServer4服务器来保护我的API资源。
我已经将基于.NET核心的API资源链接到标识服务器，但我需要知道如何链接基于Java的API资源。我有一个基于的REST，我需要对它进行配置，使其能够通过Identity Server验证传入的JWT令牌。
浏览 1提问于2019-02-04得票数 3
2回答
我使用identity server 4进行身份验证和授权，用户权限保存在JWT中，然后在API上使用，以检查用户是否具有所需的权限。但问题是JWT太大了，我想从它中删除权限，并对API-s进行自定义授权，这样它就可以从identity server获取权限，而不是从JWT获取权限。API将只从userId获得JWT，然后基于此从identity serv
浏览 0提问于2021-02-12得票数 1
回答已采纳
我想创建一个移动应用程序，我需要一个API，提供访问相同的用户帐户和身份系统。我发现IdentityServer可以提供帮助，但我仍然不明白如何在同一个项目中使用带有WebAPI的身份服务器，因为我想为webapi创建一个新项目，并允许移动客户端使用存储在数据库中的相同凭据进行身份验证
浏览 12提问于2017-02-23得票数 4
1回答
我有一个..Net Core项目，它使用Identity server 4作为令牌服务器。目前，我已设置身份服务器4，以处理一些付款通过Coinbase。我想从IdentityServer将一些信息发回我的api。from DI
var confirmTransactionEndpoint = "https://localhost:44377/api/transactions/confirm-payment上，我将我需要
浏览 0提问于2018-12-05得票数 0
回答已采纳
1回答
我正在通过IS4实现一个具有安全性的web应用程序。我的想法是使运行本地identity server的实际应用程序也成为管理它的端点:修改客户端、用户和资源等等。我不想将实际的数据库工作分离到一个独立的API中，而是更喜欢保持这个客户端的密集。但这将使该webapp既是客户端又是受保护的资源。 这应该如何在IS4中实现呢？我是否要将我的应用程序同时注册为客户端和API？在IdentityServer4中有没有一种更干净的机制来做这种
浏览 24提问于2019-12-12得票数 0
回答已采纳
我是Identity Server4的新手，我正在努力获取用户的identities。目前，我正在通过Identity Server保护的Claims来显示该API： namespace API01.Controllers [Route("identity")] public class IdentityController : ControllerBase
浏览 18提问于2019-09-03得票数 0
(我试着学习网络开发)
当从模板创建托管的Blazor时，我们使用IdS和Identity获得服务器和客户端。我们如何添加一个新的web项目(由于关注点的分离)？并通过这个模板设置来保护它？
浏览 2提问于2021-04-02得票数 1
回答已采纳
1回答
首先我创建一个解决方案，在这个解决方案中创建api、identity server 4应用程序和web应用程序。我的问题是，用户表可以共享api和标识服务器4。因为移动应用程序使用api应用程序注册用户。
浏览 0提问于2019-02-02得票数 0
回答已采纳
我一直在考虑为API调用制作一个.net core 3后端的Angular SPA，我想通过登录来保护API和SPA。在我找到的所有示例中(比如新的核心3角模板)，代码都使用了Identity Server。我对此没有问题，除了在每个示例中，登录过程都会离开SPA进行身份验证/登录，然后重定向回SPA。如果不能使用Identity Server执行此操作，是否还有其他选择？
更新-我通过编辑SPA应用程序和默认识别过程的工作方式解决了这个问题，以便在应用程序中
浏览 0提问于2019-09-30得票数 2
我使用Identity Server 4来验证客户端并生成令牌。该网站是使用.Net核心在Angular中创建的，但已经开发的应用编程接口仍在不支持Identity Server4的.NET framework 4.7.1中。因此，为了保护应用程序接口，我使用支持.NET框架4.7.1的Identity Server3配置了应用程序接口，但问题是它没有验证Identity Server4</
浏览 1提问于2019-10-30得票数 1
2回答
我对使用加密和rsa令牌相当陌生，我试图让IDentityServer4不再使用developersigning，而是使用我自己的一个。Config.GetApiResources()).AddAspNetIdentity<User>();
IDX10630:用于签名的'PII是隐藏的‘不能小于'PII是隐藏的
浏览 0提问于2018-11-12得票数 30
回答已采纳
2回答
我想创建一个简单的web应用程序，在那里我会有一个asp.net核心的rest API，然后与一些角度消费该API的单独前端。我只是在尝试弄清楚ASP.NET核心身份和cookie/token身份验证时遇到了一点麻烦……谢
浏览 1提问于2017-01-11得票数 7
我遵循damienbod 提供的示例，其中有以下内容:身份服务器(修改的实现)、资源API和ng-2应用程序。在从身份服务器获得身份验证并试图访问受保护的API之后，它总是会给我带来错误401 (未经授权)。我已经将identity Server上的客户端更改为使用jwt的令牌类型而不是引用，然后它就起作用了。angular2client",
浏览 15提问于2016-10-06得票数 1
好的，我有一个由几个节点组成的数据库部署到GKE。 deployment.yaml将每个节点添加为ClusterIP，这是有意义的。无论出于什么原因，数据库都没有安全功能，所以我不能使用LoadBalancer服务公开任何部分，因为这样做会给整个数据库带来不安全的访问。AlphaNode附带了一个API端点，它也是不安全的，但我实际上希望从外部IP连接到该API端点。因此，我能做的最好的事情就是添加一个NGNIX作为(反向)代理，通过身份验证来保护对Alpha节点的API</em
浏览 26提问于2020-01-17得票数 0
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
