草庐IT

javascript - 如何根据用户信息显示不同的侧边栏?登录后。ReactJS

我有一个reactjs应用程序,它使用azure事件目录进行身份验证,然后它显示这个菜单:但是我希望在登录后,根据从AzureAD收到的信息,如Angular色或组,然后显示具有不同选项的不同侧边栏,这样我就可以拥有具有不同用户组的相同应用程序,并且菜单将取决于Angular色或组。这是我的应用结构:相关文件如下:索引.jsimportReactfrom'react';importReactDOMfrom'react-dom';importDashAppfrom'./dashApp';importregisterServiceWorkerfrom'./registerServiceWo

javascript - Microsoft Teams Adal 静默身份验证失败(iframe 沙箱)

我们已经为MicrosoftTeams开发了一个自定义选项卡,并希望按照本文https://learn.microsoft.com/en-us/microsoftteams/platform/concepts/authentication/auth-silent-aad中的描述使用Adal以静默方式对用户进行身份验证它在开发环境中工作正常,但在生产环境中失败!控制台显示以下错误消息:UnsafeJavaScriptattempttoinitiatenavigationforframewithorigin'https://teams.microsoft.com'fromframewith

javascript - 尝试使用 ADAL.js AuthenticationContext 获取访问 token 时,access_token 与 id_token 相同吗?

我正在使用AzureAD验证我的单页应用程序(Angular4),并为此使用Adal.js。在登录页面上,我单击一个重定向到MicrosoftAAD的按钮,成功登录后它重定向回应用程序主页,并收到id_token。以及来自JWT的用户信息。我需要access_token用于后端API访问,我试图通过ADALAuthenticationContext获取的getCachedToken()方法,并将clientId作为参数发送:this.context.getCachedToken(this.configService.AdalConfig.clientId)但此方法返回与id_token

javascript - 如何使用 ADAL JS 获取当前用户 Angular 色

我有以下React应用程序,它是来自envato的模板。我已经使用这个组件集成了AzureAD身份验证,它工作得很好:https://github.com/salvoravida/react-adal但是我想创建Angular色,并且我希望能够根据当前用户拥有的Angular色在侧边栏上显示菜单项。我已经知道如何使用应用程序list在AzureAD中创建Angular色,所以这个问题更多是关于如何在用户通过身份验证后获取这些Angular色以及如何根据声明值呈现菜单项。相关代码在这里:索引.jsimportReactfrom'react';importReactDOMfrom'reac

c# - 如何安全地实现从 Windows 服务到公共(public) WebApi 的 Multi-Tenancy 访问

我正在尝试弄清楚如何实现可配置为在Multi-Tenancy场景中与我们的WebApi对话的Windows服务(headless)。我能找到的最接近的例子是张贴在这里的那个CallingwebAPIsinadaemonorlong-runningprocess.这个示例的问题是没有显示您将如何处理Multi-Tenancy场景。如果您对每个租户使用相同的AppKey,如果有人决定在应用程序中搜索ClientID和AppKey,就不可能冒充另一个租户吗?似乎解决这个问题的一种方法是为加入我们服务的每个租户生成一个新的AppKey。当客户安装服务时,需要将此AppKey作为配置参数提供给W

c# - ADAL .Net Core nuget 包不支持 UserPasswordCredential

在ADAL.Net3.x中,UserPasswordCredential是在2.x的UserCredential之上引入的。但是在同一个nuget包下的.NetCore中没有暴露同一个UserPasswordCredential?UserCredential类只有一个属性UserNamenamespaceMicrosoft.IdentityModel.Clients.ActiveDirectory{////Summary://Credentialusedforintegratedauthenticationondomain-joinedmachines.publicclassUserC

c# - ADAL.NET v3 不支持带有 UserCredential 的 AcquireToken?

在ADAL.NET2.x中,我们使用以下代码通过UserCredential从AzureAD获取token,它运行良好:varauthContext=newAuthenticationContext(Authority);varuserCredential=newUserCredential(username,password);vartoken=authContext.AcquireToken(ResourceUrl,ClientId,userCredential);当我今天升级ADAL.NETv3时,代码无法再编译,因为在新版本上,UserCredential没有带用户名和密码的重

c# - 未找到方法 : AcquireToken(System. 字符串,Microsoft.IdentityModel.Clients.ActiveDirectory.ClientAssertionCertificate)

我按照以下文档创建了带有AzureAD应用注册的x509证书。https://learn.microsoft.com/en-us/sharepoint/dev/solution-guidance/security-apponly-azuread我生成了.pfx文件,设置了密码,还在我的租户AzureAD中注册了该应用程序,然后使用key凭证部分更新了list。然后,我正在创建一个WEBAPI,它接收一些参数,包括.pfx文件。[HttpPut]publicasyncTaskPutTenant([ModelBinder(typeof(TenantModelBinder))]Tenantt

javascript - 如何将 azure 广告集成到使用 azure 中的 REST API 的 React Web 应用程序中

我有一个React网络应用程序,我已经为该网络应用程序本身配置了AzureAD身份验证。它的100%客户端站点应用程序,没有服务器端组件。我使用了这个组件:https://github.com/salvoravida/react-adal我的代码如下:adalconfig.jsimport{AuthenticationContext,adalFetch,withAdalLogin}from'react-adal';exportconstadalConfig={tenant:'mytenantguid',clientId:'myappguid',endpoints:{api:'14d71

java - 如何在 Java 中验证 Azure B2C id token 的 JWT 签名?

如何在Java中验证AzureB2Cidtoken的JWT签名?我已经使用googleopen-idconnect成功验证了签名,但是我没有成功验证MicrosoftAzureB2Cjwtidtoken的签名。我在这里使用了示例B2Cplayground应用程序https://aadb2cplayground.azurewebsites.net/.注册并编辑我的个人资料后,我捕获了这个IDtoken。eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ik1uQ19WWmNBVGZNNXBPWWlKSE1iYTlnb0VLWSIsImtpZCI6Ik