Вопросы по теме 'ws-federation'

Требуется ли для установки ADFS Active Directory?
Я понимаю, что для реализации федеративного входа между (потенциально более чем одним) клиентом с ADFS и моим веб-приложением мне нужно установить ADFS в моей среде. Если бы я сделал это (и установил Active Directory), я не вижу, что мне когда-либо...
1236 просмотров

Проверка подлинности с помощью форм и проверка подлинности федерации (единый вход + ADFS 2.0 + SAML) на одном веб-сайте ASP.NET
У нас есть один веб-сайт, который разработан на базе кода ASP.NET и VB и имеет обычные формы аутентификации с именем пользователя и паролем. Один из наших клиентов настроил систему единого входа на нашем веб-сайте, и они настроили ADFS и...
690 просмотров

Используйте IdentityServer 4 и WS-Federation
Я понимаю, что .Net Core не поддерживает WS-Federation. Однако мне бы очень хотелось использовать IdentityServer 4, который, как я понимаю, также не поддерживает WS-Federation. Однако, если у меня есть веб-сайт ASP.Net Core и я нацелен на полную...
3316 просмотров

Использует ли ADFS керберос?
Сейчас ищу федеративные серверы, использующие AD. Первой мыслью было использовать ADFS для управления запросами на обслуживание в доменах и сферах. При этом приложение должно иметь доступ к билетам Kerberos для конкретного случая использования....
8635 просмотров
schedule 01.12.2021

Сертификат подписи маркера проверяющей стороны ADFS 3.0
Используя VS2017, я создал новое приложение MVC. Аутентификация была настроена для рабочих / учебных учетных записей с использованием локального сервера ADFS. Мастер VS запросил метаданные ADFS и информацию об URL-адресе проверяющей стороны, которую...
441 просмотров

Не удалось загрузить тип System.ServiceModel.WS2007FederationHttpBinding
Я использую библиотеку с netstandard2.0 и net461 в моем приложении aspnet core , и, хотя все работает хорошо (благодаря прокладкам System.ServiceModel. * ), в некоторых действиях я получение этой ошибки: System.TypeLoadException: 'Could not...
1152 просмотров
schedule 11.09.2021

предотвращение межсайтового скриптинга в wtrealm
Мы создаем сообщение, подобное следующему, которое является SignInRequestMessage var message = Microsoft.IdentityModel.Protocols.WSFederation.WSFederationMessage.CreateFromUri(Request.Url); Он имеет следующие свойства:...
1229 просмотров
schedule 07.03.2022

Как получить сериализованные утверждения HTTP-запроса в коде с помощью WIF?
ADFS 2.0, WIF (WS-Federation), ASP.NET: нет http-модулей или какой-либо конфигурации IdentityFoundation, определенной в web.config (как показано в большинстве примеров WIF SDK), вместо этого все выполняется с помощью программного кода вручную с...
680 просмотров
schedule 20.03.2022

Аутентифицироваться из активного каталога для удаленных пользователей через SAML или WS-FED с помощью OKTA?
У нас есть веб-приложение на основе экземпляра на IIS, которое использует активный каталог для аутентификации. Это веб-приложение имеет внешний общедоступный веб-адрес, с которым могут работать удаленные пользователи. OKTA обеспечивает интеграцию...
580 просмотров

Время жизни аутентификации с WS-Federation через ADFS и WIF
Некоторая предыстория Я работаю над веб-приложением ASP.NET MVC, которое реализует федеративную аутентификацию с использованием WIF. По независящим от меня причинам я вынужден использовать прокси-службу STS, которая, с одной стороны, служит IdP...
1616 просмотров

WS Fed с SAML 1.1 и SAML 2.0 для нескольких клиентов в приложении MVC
У нас есть требование, чтобы наше клиентское приложение MVC предоставляло возможность единого входа нескольким клиентам путем входа в их собственный IDP. Но некоторые из них предоставляют SAML 1.1, который мы уже поддерживаем с помощью...
402 просмотров
schedule 12.05.2022

WS-Federation с OWIN в веб-формах ASP.NET
Я хочу использовать WSFederation с OWIN в приложении WebForms. Несмотря на то, что я запрещаю несанкционированный доступ в web.config с помощью тега <authorization> на всех моих страницах, приложение не перенаправляет автоматически на IDP....
2118 просмотров
schedule 26.05.2022

Параметры запроса для общей конечной точки Microsoft wsfed на login.microsoftonline.com
Я использую пакет Owin wsFederation для входа WAAD в Windows Azure. Моя проблема в том, что я хочу передать id=501358 https://login.microsoftonline.com/login.srf и не знаю, возможно ли это. Я перенаправляю пользователей на...
1456 просмотров
schedule 02.06.2022

Конфигурация JWT с WS-Federation
У меня проблема с использованием токенов JWT в качестве проверки. Проблема в том, что поток вызывает функцию JwtSecurityTokenHandler.ReadOnlyCollection ValidateToken (токен SecurityToken). Это устарело и говорит мне использовать функцию...
664 просмотров

Периодические циклы перенаправления во время проверки подлинности ADFS
Я использую Owin для настройки своего приложения ASP.NET MVC 5 (.NET 4.5, IIS 7/8) для аутентификации в сторонней настройке ADFS: app.SetDefaultSignInAsAuthenticationType(WsFederationAuthenticationDefaults.AuthenticationType);...
7063 просмотров
schedule 09.06.2022

Azure Active Directory - вызов API Microsoft Graph из проекта шаблона в VS2013
Вот краткое описание проблемы, с которой я столкнулся: Я создал проект из VS2013, MVC с входом в учетную запись многопользовательской организации, использует AAD для аутентификации. Шаблон проекта мне подходит, но мне нужно больше, мне нужно...
74 просмотров

Есть ли библиотека javascript для получения токена аутентификации с помощью Windows Azure Active Directory?
У меня есть ряд веб-сервисов, созданных с использованием Microsoft MVC4 Web Api и защищенных с помощью WIF и Windows Azure Active Directory (WAAD) с помощью WS-Fed. У меня также есть чистый клиент одностраничного приложения HTML5/Javascript (SPA),...
3708 просмотров

Система единого входа, инициированная IDP ADFS 2.0
Я пытаюсь настроить тестовую конфигурацию для SSO, инициированного IdentityProvider, с использованием ADFS 2.0 в качестве моей службы STS RP и поставщика удостоверений SAML 2.0. Вот моя установка: Поставщик удостоверений - веб-сайт, выпускающий...
3393 просмотров

Оуин WS-Федерация. wsignoutcleanup1.0 не работает
После настройки WS-Federation в новом стиле owin запрос wsignoutcleanup1.0 вроде не работает. Настраивать: app.UseCookieAuthentication(new CookieAuthenticationOptions { AuthenticationType = "Cookies" });...
599 просмотров
schedule 13.03.2023

Где хранить счетчик повторных попыток в пользовательском адаптере проверки подлинности ADFS
Я настраиваю пользовательский поставщик MFA для ADFS 3.0, реализуя IAuthenticationAdapter в .NET. Этот специальный адаптер генерирует случайный код, который передается на мобильный телефон пользователя. Я хочу ограничить количество раз, когда...
153 просмотров
schedule 22.08.2023