claims-based-identity

6Nhiệt

3Trả lời

Cách tạo ClaimsPrincipal có Identity.Authenticated được đặt thành true?

tôi có phương pháp sau đây: protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken) { if (Composite.C1Console.Security.Use

6Nhiệt

2Trả lời

c2WTS (Yêu cầu dịch vụ mã thông báo cửa sổ) .net 4.5

Tôi cần nhận mã thông báo Windows từ từ Xác nhận quyền sở hữu. Giải pháp là một trang web WCF webservice yêu cầu sử dụng ADFS 2.0 và chạy trong IIS ASP.NET 4.0. (The Kerberos thẻ là cần thiết đối với

5Nhiệt

2Trả lời

Làm thế nào để hết hạn/cập nhật ClaimsIdentity Claims được lưu trữ trong một API Web SessionToken

Tôi đang sử dụng thư viện Thinktecture.IdentityModel xuất sắc để thực hiện xác thực/ủy quyền trong dự án ASP.NET Web API, sẽ được tiêu thụ từ thiết bị di động và máy khách web. Tôi đang sử dụng xác th

13Nhiệt

2Trả lời

Tại sao xác thực dựa trên xác nhận quyền sở hữu thay vì xác thực dựa trên vai trò

Tôi mới xác nhận quyền sở hữu dựa trên xác nhận quyền sở hữu. Tôi đã đi qua một số ma trận và không thể tìm ra chính xác việc sử dụng xác thực dựa trên xác nhận quyền sở hữu. Dưới đây là một số nghi n

5Nhiệt

2Trả lời

SessionAuthenticationModule Cookie Handler không tạo HttpOnly an toàn cookie

Tôi đang sử dụng System.IdentityModel để xác thực người dùng trong ứng dụng web ASP.NET MVC4 bằng cách sử dụng biểu mẫu auth với một tuyên bố chủ yếu. (mã dựa trên bài viết này: http://brockallen.com/

7Nhiệt

1Trả lời

WIF SessionSecurityToken Expiration

Tôi đang cố gắng triển khai hết hạn phiên trượt. Tôi đang sử dụng Windows Azure ACS, .Net 4.5, WIF. Khi lần đầu tiên tôi nhận được dấu hiệu, những gì tôi đang làm là thiết lập thời gian hết hạn mặc đị

5Nhiệt

3Trả lời

Có cách nào để tùy chỉnh trang đăng nhập Thinktecture.IdentityServer.v2 không?

Tôi đang sử dụng ứng dụng Thinktecture.IdentityServer.v2 để thực hiện SSO cho một vài ứng dụng nội bộ nhưng muốn tùy chỉnh trang đăng nhập cho mỗi ứng dụng để có trải nghiệm người dùng mượt mà hơn. Tô

14Nhiệt

1Trả lời

Bảo vệ JWT bằng X509Certificate2 (JwtSecurityTokenHandler)

Tôi đã quản lý để làm cho JwtSecurityTokenHandler hoạt động với X509Certificate2. Tôi đã có thể ký mã thông báo với đối tượng X509Certificate2. Tôi cũng có thể xác thực mã thông báo bằng cách sử dụng

5Nhiệt

1Trả lời

Có sử dụng mã thông báo người gửi SAML để xác thực người dùng cho các dịch vụ phụ trợ không?

Giả sử tôi có ứng dụng giao diện người dùng muốn tìm nạp một số dữ liệu từ dịch vụ back-end. (Tôi làm.) Dịch vụ sẽ cần phải xác minh rằng người dùng cuối được xác thực, rằng nó được phép sử dụng dịch

7Nhiệt

2Trả lời

Xác nhận quyền sở hữu đối với các tài nguyên cụ thể

Tôi đang viết một hệ thống lưu trữ tệp ví dụ (ví dụ: chỉ cho stackoverflow). mô hình miền hiện tại của tôi trông như thế: public class User { public int ID { get; set; } public string Login