Pytania oznaczone «openid-connect»

W sieci jest wiele informacji na temat używania JWT ( Json Web Token) do uwierzytelniania. Ale nadal nie znalazłem jasnego wyjaśnienia, jaki powinien być przepływ podczas używania tokenów JWT do rozwiązania pojedynczego logowania w środowisku wielu domen . Pracuję dla firmy, która ma wiele witryn...

W OpenID Connect token dostępu ma czas ważności. W przypadku przepływu kodu autoryzacyjnego jest to zwykle krótkie (np. 20 minut), po czym należy użyć tokena odświeżania, aby zażądać nowego tokena dostępu. ID tokena również ma czas ważności. Moje pytanie brzmi: jaki jest tego cel? Dowolny czas...

Próbuję zrozumieć właściwy sposób uwierzytelniania w ASP.NET Core. Przejrzałem kilka zasobów (z których większość jest nieaktualna). Prosta implementacja tożsamości firmy Microsoft Wprowadzenie do uwierzytelniania za pomocą ASP.Core MSDN Wprowadzenie do tożsamości Niektóre osoby oferują...