Вопросы по теме 'ws-federation'

Используя WIF с asp.net MVC 3, где я могу определить конечную точку выхода STS?
Я вижу, что документ FedMetadata может предоставить уведомление о выходе и конечные точки подписки, а web.config определяет URL-адрес издателя для запросов на вход, но я не могу найти, где WIF знает, как отправлять запросы на выход. Если STS, которую...
1434 просмотров

Нужна ли мне проверка подлинности федерации, если у меня есть пользовательская служба маркеров безопасности? Если да, то почему?
Если у меня есть настраиваемая служба Secure Token Service, которая специально перечисляет разрешенные аудитории и проверяет, исходит ли токен от одной из этих аудиторий, а также проверяет отпечаток и издателя сертификата X509, нужна ли мне...
471 просмотров

Как узнать статус перенаправления от STS / IdP
Я искал (даже исследовал) ответ на этот вопрос, но пока не нашел ничего полезного. Я новичок в ADFS, STS в целом и WIF, поэтому прошу прощения за очевидное незнание или неправильное использование терминологии. ;) В настоящее время я интегрирую...
943 просмотров

Как условно установить файл cookie FedAuth SessionToken.IsPersistent, когда SessionSecurityTokenCreated
Я использую WIF с WS Federation, чтобы мое приложение ASP.NET могло пройти аутентификацию с помощью STS (Thinktecture IdentityServer). В моем RP я хотел бы прагматично установить сохранение файлов cookie на основе требований пользователя. Наблюдая...
3862 просмотров

Веб-приложение — интеграция поставщика удостоверений STS
Я хотел бы установить веб-приложение с корреляцией поставщика удостоверений STS. Я подготовил тестовое веб-приложение, установил все обязательные данные WIF с помощью утилиты WIF Federation и нацелился на службу STS. Все в порядке. Я получил...
233 просмотров

ADFS 2.0 — без обнаружения домашней области
У меня есть следующая конфигурация сети для объединения приложения asp.net, но я не вижу экран обнаружения своей домашней области. Я не могу понять, что я делаю неправильно. ADFS №1 — доверие проверяющей стороны с ADFS №2 ADFS № 2 — доверие...
1318 просмотров
schedule 07.05.2024

Поддерживает ли Windows Identity Foundation (WIF) STS на основе WS-Trust?
Наш партнер пытается настроить STS PicketLink , которая, согласно спецификации, основана на WS-Trust. . Я не могу найти никакой информации о том, поддерживает ли это WIF. Я знаю, что он поддерживает WS-Federation, который является расширением...
249 просмотров

WIF, ADFS 2.0, wsignoutcleanup1.0 и wreply
Я установил веб-приложение WIF, пользовательскую STS и экземпляр ADFS 2.0 в качестве промежуточного звена. Мне трудно понять процесс выхода из моего приложения. В настоящее время, когда мой пользователь нажимает кнопку выхода, я вызываю этот код:...
2845 просмотров

Почему я получаю эту ошибку: эмитент токена безопасности не был распознан IssuerNameRegistry
Когда я хочу запустить свое приложение с помощью пользовательской STS (я написал ее, и она работает хорошо), во-первых, я получаю эту ошибку: Эмитент токена безопасности не был распознан в реестре IssuerName Я проверил все решения для...
2841 просмотров

Почему `IdSrv` генерирует исключение `EncryptedTokenDecryptionFailedException` при ответе WS Federation POST на issue/hrd?
Я пытаюсь настроить федеративную аутентификацию, используя Thinktecture.IdentityServer V. 2 . У меня есть веб-сайт, настроенный как проверяющая сторона, и этот сайт настроен на отсрочку аутентификации до /issue/hrd на сервере идентификации....
1565 просмотров

App.Config для Federated Security с сертификатом клиента в Thinktecture IdentityServer
В настоящее время я могу установить канал WCF с IssuedToken, сначала установив маркер безопасности из STS с учетными данными сертификата через конечную точку WS-Trust, а затем вызвав CreateChannelWithIssuedToken() на фабрике каналов. См. Как указать...
1150 просмотров

Передать аргумент от поставщика удостоверений обратно проверяющей стороне после входа в WSFed
Есть ли способ передать значение проверяющей стороне после входа в систему? например на querystring ? Предыстория: Что мы хотим сделать, так это сообщить проверяющей стороне, какое действие предпринял пользователь, например. войдите в...
280 просмотров
schedule 23.06.2023

Как создать клиент для веб-службы, для которой требуется токен SAML
Итак, мне поручили по существу автоматизировать некоторые запросы веб-сервисов, которые исходят от моей компании. Поскольку я знаю местоположение wsdl, я создал простое пустое консольное приложение и добавил ссылку на службу, указывающую на этот...
629 просмотров
schedule 13.05.2023

Перенаправление после проверки подлинности Windows Azure
Я создал приложение MVC 4 с помощью VS2012, WIF и инструмента идентификации и доступа. Я использую Windows Azure AD для аутентификации. Мое приложение зарегистрировано в Windows Azure, и всякий раз, когда аутентификация проходит успешно, оно...
988 просмотров

Шаблон выхода из IdP с Ping
Когда я использую протокол WS-Federation и выхожу из своего приложения (поставщика услуг) с конечной точкой http://pingserver.com:Port/idp/prp.wsf?wa=wsignout1.0 , я перенаправляюсь на шаблон выхода из IdP, предоставленный Ping. Но когда я...
457 просмотров
schedule 09.07.2022

OWIN WS-FED Пассивный выход поставщика удостоверений
Итак, у меня есть решение, использующее Microsoft.Owin.Security.WsFederation 3.0.0-rc2, и я пытаюсь получить пассивный выход, вызывая обратно поставщика удостоверений, чтобы выйти оттуда, а также мое приложение (поэтому я не получайте цикл...
1248 просмотров
schedule 30.08.2022

Является ли федерация допустимым подходом для междоменной SSO в случае, если все RP и STS разрабатываются внутри компании?
Мне нужно реализовать функцию единого входа для нескольких внутренних веб-приложений, которые не развернуты в одном домене. Является ли федерация хорошим решением в моем случае? Или он используется только в том случае, если я хочу передать...
213 просмотров

Федеративная аутентификация в Sharepoint 2013: получение файлов cookie rtFa и FedAuth
Сценарий следующий: мне нужно выполнить федеративную аутентификацию пользователя (использующего его университетскую учетную запись) на сайте Sharepoint его университета и получить файлы cookie FedAuth и rtFa (которые у меня есть). для перехода к...
23151 просмотров

Конвейер аутентификации OWIN и как правильно использовать промежуточное ПО Katana?
Недавно я начал изучать новую платформу ASP.Net Identity и промежуточное ПО Katana, там удивительное количество кода и документации, но я вижу много противоречивой информации, которая, как я полагаю, является результат учащения обновлений кода. Я...
24581 просмотров
schedule 19.02.2023

WAAD Logout перенаправляет на страницу входа в Office 365
Столкнулся с проблемой выхода из моего приложения с помощью WSfederationAuthentication. При выходе из системы я выполняю следующий код: FormsAuthentication.SignOut(); if (FederatedAuthentication.SessionAuthenticationModule != null)...
1260 просмотров
schedule 22.09.2022