Perguntas com a marcação «openid-connect»

Há muitas informações na web sobre o uso de JWT ( Json Web Token) para autenticação. Mas ainda não encontrei uma explicação clara de como deve ser o fluxo ao usar tokens JWT para uma solução de logon único em um ambiente de vários domínios . Trabalho para uma empresa que tem muitos sites em hosts...

Estou tentando entender a maneira adequada de fazer autenticação no ASP.NET Core. Eu olhei vários recursos (muitos dos quais estão desatualizados). Simple-Implementation-Of-Microsoft-Identity Introdução à autenticação com ASP.Core Introdução à identidade do MSDN Algumas pessoas fornecem...

No OpenID Connect, um token de acesso tem um tempo de expiração. Para o fluxo do código de autorização, isso normalmente é curto (por exemplo, 20 minutos) após o qual você usa o token de atualização para solicitar um novo token de acesso. O token de ID também tem um tempo de expiração. Minha...