identity Server 4中的授权流:不支持的授权类型
在Identity Server 4中的授权流中，不支持的授权类型指的是无法被Identity Server 4直接支持和处理的授权类型。Identity Server 4是一个开源的身份和访问控制解决方案，用于构建安全的身份验证和授权系统。
授权类型指的是在身份验证后，授权服务器对客户端请求的一种响应方式。在Identity Server 4中，默认支持的授权类型有：
- 授权码（Authorization Code）：适用于Web应用程序，客户端在重定向URI中收到授权码，然后通过交换授权码来获取访问令牌。
- 隐藏式（Implicit）：适用于客户端应用程序，通过重定向URI返回访问令牌，而不是授权码。
- 客户端凭证（Client Credentials）：适用于机密客户端，只使用客户端凭证来获取访问令牌。
- 密码（Resource Owner Password Credentials）：适用于受信任的应用程序，资源所有者提供用户名和密码来直接交换访问令牌。
然而，Identity Server 4并不直接支持所有可能的授权类型。如果某个授权类型不被支持，开发者可以通过扩展Identity Server 4来添加自定义的授权类型。
对于不支持的授权类型，开发者可以通过以下方法来处理：
- 自定义授权类型：根据实际需求，开发者可以实现自定义的授权类型，并将其添加到Identity Server 4中。这需要编写自定义的授权处理器和验证器。
推荐的腾讯云产品和产品介绍链接地址： 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
需要注意的是，由于不提及具体的云计算品牌商，上述推荐的腾讯云产品仅供参考，其他云计算品牌商也会提供类似的身份认证服务。
相关·内容
我有一个混合的授权类型，它允许我通过浏览器将我的应用程序路由到身份服务器，以便使用单点登录登录其他应用程序。 第一阶段，我可以通过授权端点向身份服务器请求授权码。一旦我有了代码，我就用第一阶段提供的代码通过令牌点grant_type = "authorization_code“请求访问/刷新令牌。在这个阶段，我收到一个错误，说“不支持的授权类型”。我假设我没有为这个客户端Id添加
浏览 23提问于2019-06-12得票数 1
我试图使用授权代码流使用AspNet核心来实现Identity Server 4。
问题是，github上的存储库有几个示例，但没有一个带有授权代码流。有人有关于如何使用Identity Server 4和使用MVC的客户端来实现授权代码流的示例吗？
浏览 18提问于2016-05-18得票数 39
回答已采纳
2回答
计划是在AngularJS应用程序中支持OAuth2工作流。ADAL支持“隐式授权流”旧版本(在Windows2012 R2中可用)中的ADFS仅支持“授权授权流”
我们的计划是从设置实验室环境开始。有人建议我们，Windows2012 R2对OAuth2的支持是有限的；因此，我们应该使用Windows2016和ADFS4.0设置环境。因此，在我们开始一个涉及AD、ADFS、IIS、AngularJS应用程序(这绝对
浏览 6提问于2018-03-13得票数 0
我已经设置了Identity Server 4的一个实例，并为客户端启用了授权代码授权。我可以使用此授权轻松登录到我的c# MVC应用程序。我还有一个Android应用程序，我也想和它绑定在一起。但是，如果我使用这些令牌，我得到的是Google/Facebook令牌，而不是来自Identity Server的令牌，这会在代表用户与我们的API对话时产生授权</em
浏览 0提问于2019-11-18得票数 0
我使用Identity Server 4来使用WebAuthN ()对用户进行身份验证。我不确定在Identity Server 4中实现这一功能的推荐方法是哪种。credentialCreate 在身份服务器上创建API端点，向用户验证扩展授权类型，并使
浏览 2提问于2019-10-21得票数 0
回答已采纳
从API Manager store设置应用程序时，如何设置OAuth2授权类型授权码并隐含应用程序的默认值？我知道如何使用carbon接口手动完成此操作，但我希望将这两种授权类型设为默认值。
浏览 0提问于2016-02-02得票数 2
我有一个SPA，我希望与Identity 4集成，因此我将继续使用授权代码授予类型。我理解这种授予类型的基本思想，但不知道如何将用户名/密码转换为授权代码。我是这么理解的。用户提交他们的凭据，auth服务器验证凭据，并在本例中返回另302个重定向到给定的redirect_url，。重定向url应该包括生成的授权代码，并在查询字符串中提供状态。端点发出请求，该端点包含在标题: authori
浏览 3提问于2020-01-10得票数 3
回答已采纳
2回答
我是Identity Server 4的新手。我正在部署一个包含三个项目的解决方案:控制台应用程序、web api和Identity Server 4。我想在控制台应用程序中输入用户名和密码的访问令牌。我问，如果不使用Resource密码流，但只使用混合流，是否有可能做到这一点？如何在我的控制台应用程序中做到这一点？在阅读了几个文档之后，我决定使用授权代码流，在我的情况下，这正是我所需要的<
浏览 4提问于2017-10-26得票数 1
1回答
所以现在我正在我的服务器上实现oauth2，但我只想支持client_credentials授权。问题是，说支持这种类型的拨款，我几乎调试了整个库，有些事情对我来说没有意义。实际上是一个NestJS项目，所以我尝试使用，它基本上是node-oauth2-server的包装器，如果您查看一下node-oauth2-server内部，看起来它们只支持授权代码，这是因为AuthorizeHandler.handle()总是返回授权代码，Au
浏览 4提问于2022-05-18得票数 0
回答已采纳
我们有一个第三方公司在开发一个移动应用程序，他们想调用我们的应用程序接口。我们的应用程序接口受到使用OpenID连接和OAuth2的Identity Server4的保护。为了访问我们的API，他们的应用程序必须打开一个移动浏览器，这样用户才能登录我们的系统吗？如果用户已经向第三方的身份提供商进行了身份验证，该怎么办？这似乎会产生负面的用户体验，在使用应用程序时进行两次不同的身份验证。
我的
浏览 0提问于2019-08-05得票数 1
我正在开发一个关于React的web应用程序。我已经通过脸书，GitHub和谷歌添加了3个身份验证。我的问题是关于GitHub登录的。它只返回给我一个包含'code‘属性和值的对象，如下所示- code: "bd37ebf571b78b0c2
浏览 2提问于2018-02-23得票数 0
ADFS3.0不支持Oauth2的隐式格兰特客户端流，也不支持客户端机密。初步调查表明，使用来自本机客户端应用程序的授权代码授权流并不安全，因为它公开了客户端机密，但ADFS 3.0不支持客户端机密。
是否可以从本机客户端应用程序安全地使用ADFS的授权代码授予流的实现？
浏览 0提问于2016-02-03得票数 3
我正在从事一个基础设施项目，我认为我需要一些指导；我已经阅读了大量的文档，似乎有点迷茫。我的项目设置如下。 我有一个通过EntityFramework连接到MySQL数据库的服务器(API)。连接到此服务器的将是一个桌面应用程序和多个移动应用程序。这些应用程序将连接到服务器并通过ResourceOwnerPassword授权进行授权。(这部分似乎起作用了。)然后，表单应该通过HttpPost请求向客户端提交模型，然后客户端将数据发送到API，API应该根据数据库进行身份验证，并在成功时发
浏览 48提问于2020-05-03得票数 0
我们正在尝试构建移动应用程序和web应用程序，分别是本地的和反应的js。
当我们看到遗留的spring-security-oauth被废弃时，我们希望使用spring授权服务器5项目。此授权服务器项目是否支持密码授予，因为我们在为自定义登录身份授予授权代码时遇到了挑战，比如生物识别
浏览 1提问于2022-01-08得票数 0
1回答
这是一个相当主观的问题，我搜索了很多地方，但是我想知道WebApi身份验证是如何工作的。我在前端使用AngularJS应用程序，现在我必须连接到WebAPI，但是有不同的客户端，那么在WEBAPI中客户端将以什么方式进行身份验证？
浏览 4提问于2017-05-03得票数 0
回答已采纳
我有一个WebAPI解决方案，它通过授权属性保护它的控制器方法。它验证给定用户是否具有适当的角色，这些角色基本上是来自IdentityServer3的声明。这就有效地成为了机器与机器之间的通信。根据我所读到的所有文档，这是客户机凭据流的一种情况。不涉及用户。考虑到没有涉及到任何用户，这也意味着没有主题，没有声明，显然也没有角色。既然我的控制器方法是由角色保护的，那么这样的客户机如何才能
浏览 4提问于2016-05-17得票数 3
大多数IDAM服务器(Identity server 4、Gluu、Cloud服务)提供了一种在实际身份服务器上承载登录UI的方法。这个登录页面可以定制，这样它就可以像你的网站一样被打上烙印。这对于安全流很好，所以当您到达授权终结点时，您将被重定向到您的身份服务器/登录页面。如果是的话：
是否建议这样做？是否比在Identity Server上承载登录UI更安全？会破坏诸如OID
浏览 3提问于2022-02-07得票数 0
Problem：上游标识服务器支持OAuth2，但不支持OIDC。
问题1：标识服务器3是否支持没有OIDC的OAuth2到上游标识服务器？问题2：我是否需要额外的配置才能使OAuth2在没有OIDC的情况下工作？
浏览 2提问于2017-09-01得票数 0
facebook的登录很好，但是当我使用google登录时，它将保持一个重定向循环。
浏览 1提问于2015-12-09得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
