Вопросы с тегом «openid-connect»

В Интернете есть много информации об использовании JWT ( Json Web Token) для аутентификации. Но я до сих пор не нашел четкого объяснения того, каким должен быть поток при использовании токенов JWT для решения единой регистрации в среде с несколькими доменами . Я работаю в компании, у которой много...

В OpenID Connect токен доступа имеет срок действия. Для потока кода авторизации это обычно короткое время (например, 20 минут), после чего вы используете токен обновления для запроса нового токена доступа. ID лексем также имеет время истечения срока действия. Мой вопрос в том, какова цель этого?...

Я пытаюсь понять, как правильно выполнять аутентификацию в ASP.NET Core. Я просмотрел несколько ресурсов (большинство из которых устарели). Простая реализация Microsoft Identity Введение в аутентификацию с помощью ASP.Core MSDN: введение в идентификацию Некоторые люди предоставляют альтернативные...