問題タブ [identityserver4]

現在、バックエンド ASP.NET Core マイクロサービスのコレクションを構築しています。これらのサービスは、フロントエンド アプリケーションから直接アクセスされるのではなく、ASP.NET Core API ゲートウェイを介してアクセスされます。OpenID Connect サーバーに IdentityServer4 を使用しています。UseJwtBearerAuthenticationAPI ゲートウェイが IdentityServer4 に対して JWT ベアラー トークン (access_token) を検証するようにミドルウェアをセットアップできました。API ゲートウェイが、access_token に基づいて id_token を、エンドユーザーを知る必要があるバックエンド サービスへの要求に挿入できるようにしたいと考えています。

access_token の検証時に id_token を取得するように JWT ミドルウェアを構成する方法はありますか、それとも API ゲートウェイで OpenID Connect サーバーを手動で呼び出す必要がありますか?

oAuth2/IdentityServer4について頭を悩ませようとしています。

https://github.com/IdentityServer/IdentityServer4.Samples/tree/dev/Quickstarts/3_ImplicitFlowAuthenticationでサンプル アプリケーションを使用する

MVC アプリケーションの次のコード:

ID トークン クレームのように見えるものを返します

nbf
1467173142
exp
1467173442
iss
http://localhost:5000
aud
mvc
nonce
636027699106782287.MDI0YzI5MTQtYmQxNy00MDllLWJmYzQtZjBhYzI2MGNjYmE3MDFmNzg1YmUtM2Y5ZC00YjBiLWEzOGItN2Q3ODRiODJlYjFl
iat
1467173142
c_hash
H2i5QeJKlHM5-s8vUTYlOw
sid
42b58d38e2b7c6cc653492742a08840b
sub
818727
auth_time
1467170555
idp
idsvr
name
Alice Smith
given_name
Alice
family_name
Smith
website
http://alice.com
amr
pwd

API プロジェクトの次のコード

アクセス トークン クレームのように見えるものを返します

コードは基本的に同じ (ユーザー ID 原則でクレームを返す) であり、名前/電子メールが欠落していますが、API の例にスコープ クレームが含まれていることに注意してください。

トークン フローは基本的に IdentityServer4 => MVC プロジェクト => API プロジェクトです。明らかに、MVC プロジェクトには identityToken とアクセス トークンの両方がありますが、アクセス トークン int User.Claims はロードされません。

私の目標は、MVC プロジェクトの User でスコープ クレームを使用できるようにして、MVC メソッドの Authorize 属性セクションを動作させるポリシーを設定できるようにすることです。

API プロジェクトのスタートアップはこちら: https://github.com/IdentityServer/IdentityServer4.Samples/blob/dev/Quickstarts/3_ImplicitFlowAuthentication/src/Api/Startup.cs

MVC プロジェクトのスタートアップはこちら: https://github.com/IdentityServer/IdentityServer4.Samples/blob/dev/Quickstarts/3_ImplicitFlowAuthentication/src/Api/Startup.cs

ありがとう、デイブ

IS4 を使用してトークンを生成し、IS3 を使用してそれを検証することは可能ですか?

IS4 を使用して STS を .NET Core に移行していますが、現時点では移行されない Web API がいくつかあります。

API を要求すると、次のエラーが表示されます: IDX10500: 署名の検証に失敗しました。SecurityKeyIdentifier を解決できません: 'SecurityKeyIdentifier

IS3 を使用してトークンを生成すると、問題なく動作します。

誰も同じ問題を抱えていますか？

Identity Server 4 を 1.0.0-beta4-update1 にアップグレードし、Visual Studio 2015 を Update 3 にアップグレードしたところ、SSL を使用してアプリケーションをデバッグできなくなりました。

次のエラーが表示されます。

InvalidOperationException: IDX10803: ' https://localhost:44339/.well-known/openid-configuration ' から構成を取得できません。

私は Identity Server v4 (ただし、v3 でも同じだと思います) と .NET Core で遊んでいます。

今、私は理解できない奇妙な問題を抱えています。

MVC アプリケーションから[Authorize(Roles="Geek")]を使用してコントローラー/アクションを保護します。HttpContextから現在のユーザーを調べると、すべてのロールがロールとしてではなくクレームとして利用可能です (実際、User.IsInRole("Geek")は false を返します)。

さらに、すべてのロールが同じキー (もちろん「ロール」) を使用してクレーム コレクションに格納されるため、 authorize 属性でクレームを使用することはできません。

キー「ロール」を持つすべてのクレームを現在のプリンシパルのロールとしても自動的に持つ方法はありますか?

「トークン検証イベント」で遊んでみましたが、成功しませんでした。

サンプル リポジトリを試しているので、私のコードはこのhttps://github.com/IdentityServer/IdentityServer4.Samples/tree/dev/MVC%20and%20APIとほぼ同じです。

ヒントはありますか？

したがって、IdentityServer3 のドキュメントに基づいて、Entity Framework を使用してクライアント、スコープ、および運用データを格納できます (ドキュメントはこちら) を使用してナゲット パッケージをインストールする必要がありInstall-Package IdentityServer3.EntityFramework ますが、データベースの作成方法に関する指示が見つかりませんでした。データベースの下に作成するために実行する必要があるコマンドまたはスクリプト

User Store についても同様の質問が当てはまります。Asp.Net ID を使用してユーザー情報を保存する予定です。Install-Package IdentityServer3.AspNetIdentityパッケージをインストールする必要があります。データベース構造の作成に関する明確な指示がない

対応するサンプル プロジェクトEntityFrameworkとAspnetIdentityがありますが、これらのプロジェクトが最新のスキーマを使用している場合は信頼できます。また、サンプル プロジェクトは、サンプル データを含むデータベースを作成します。クリーンなデータベース構造が必要です。

私はAsp.netアプリケーションMVC 4.5でアイデンティティサーバー4を使用しています.mvcアプリケーションを実行すると、アイデンティティサーバー4に来てログインページが表示されます. 次に、資格情報を入力した後、資格情報を検証し、リダイレクト uri をhttps://localhost:44367/Home/Secureとして取得しました。ブラウザーに同じ uri が表示されますが、エラーが発生します

このエラーが発生するのはなぜですか?