Запитання з тегом «openid-connect»

В Інтернеті є багато інформації про використання JWT ( Json Web Token) для аутентифікації. Але я все ще не знайшов чіткого пояснення того, яким повинен бути потік при використанні жетонів JWT для єдиного рішення для входу в середовищі кількох доменів . Я працюю в компанії, яка має багато сайтів у …

112 authentication  single-sign-on  jwt  openid-connect 

Я намагаюся зрозуміти правильний спосіб автентифікації в ASP.NET Core. Я переглянув кілька ресурсів (більшість із яких застарілі). Проста реалізація-ідентичності Microsoft Вступ до автентифікації за допомогою ASP.Core Вступ до ідентичності MSDN Деякі люди пропонують альтернативні рішення, в яких заявляється про використання хмарного рішення, такого як Azure AD, або про використання IdentityServer4 …

94 c#  asp.net  authentication  asp.net-core  openid-connect 

У OpenID Connect токен доступу має термін дії. Для потоку коду авторизації це зазвичай короткий термін (наприклад, 20 хвилин), після чого ви використовуєте маркер оновлення для запиту нового маркера доступу. ID лексем також має час закінчення терміну дії. Моє питання полягає в тому, що в цьому полягає? Будь-який час закінчення …

92 oauth-2.0  openid-connect