ฉันใช้ Identity Server 4 และเพิ่มจุดสิ้นสุด API ที่จะใช้ แต่ดูเหมือนจะไม่สามารถทำให้มันทำงานได้อย่างถูกต้อง เมื่อฉันส่งการเรียกไปยังเซิร์ฟเวอร์ข้อมูลประจำตัว API ด้วยโทเค็นการเข้าถึงระบบจะแจ้งว่า...

ฉันได้ลองตั้งค่าคุณสมบัติ AccessTokenLifetime สำหรับไคลเอนต์โดยนัยของฉันให้เป็น 90 วินาที ไคลเอนต์เป็นแอปพลิเคชันจาวาสคริปต์ อย่างไรก็ตาม ไคลเอ็นต์ยังคงสามารถเข้าถึงขอบเขต api "api1" ได้ประมาณ 5 นาทีหลังจากที่โทเค็นควรหมดอายุ...

หลังจากแก้ไขปัญหาเริ่มต้นของฉันด้วยการเพิ่ม UserManager ให้กับ API ( การสร้างผู้ใช้ด้วย IdentityServer4 จากหลาย API ) ที่ไม่ได้เริ่มต้น IdentityServer4 (ซึ่งจะเริ่มต้นภายในเว็บแอปที่รับผิดชอบเฉพาะการลงทะเบียนและการเข้าสู่ระบบของผู้ใช้เท่านั้น)...

ฉันกำลังติดตามหลักสูตร pluralsight การรักษาความปลอดภัยแอป Angular ด้วย OpenID Connect และ OAuth2 เพื่อเริ่มต้นและทำงานกับ oidc-client ใน Angular แต่ฉันพบปัญหากับโทเค็นการรีเฟรชแบบเงียบซึ่งส่ง SilentRenewService._tokenExpiring:...

ตาราง dbo.Clients ในฐานข้อมูล IdentityServer มีทั้ง ClientId และ ClientName อย่างไรก็ตาม การขอโทเค็นข้อมูลประจำตัวไคลเอ็นต์จะไม่รวมชื่อไคลเอ็นต์ในโทเค็น มีวิธีดึงข้อมูลลูกค้าจาก IdentityServer...

ฉันกำลังสร้าง API โดยใช้เซิร์ฟเวอร์ข้อมูลระบุตัวตน และฉันจำเป็นต้องใช้ฐานข้อมูลที่มีอยู่ รหัสผ่านผู้ใช้จะถูกจัดเก็บด้วยรหัสผ่านแฮชที่กำหนดเอง ฉันใช้ FindClientByIdAsync เพื่อตรวจสอบผู้ใช้และรหัสผ่าน...

ฉันเพิ่มไคลเอนต์ของฉันลงในแอปผู้ให้บริการข้อมูลประจำตัว IdentityServer4 แล้ว new Client { ClientId = "mvc4Simple", ClientName = "MVC 4 Web Client", AllowedGrantTypes =...