- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我创建一个 Azure APIM 实例,将其注册为 AD 中的应用程序,然后在 APIM 下创建一个 OAUTH2.0 服务器,该服务器使用上述注册应用程序的 clientid/secret key 进行设置。我在这个 APIM 下创建了一个虚拟 API,然后使用这个 OAUTH2.0 服务器保护它。我还在我的 api 上添加了 JWT 策略,以查找 token 并针对租户 ID 进行身份验证。(未提及任何声明)。
现在可以说,我有一个客户 (ABC),为此我在 AD 中注册了另一个应用程序并创建其 Clientid/secret。客户在 token 端点的帮助下生成 token (此端点在 AD 应用程序注册选项的端点选项卡下给出)。客户使用此 token 调用 API 并且它可以工作。
问题:我没有向 AD 中的客户端应用程序授予 AD 中的 APIM 应用程序的任何权限,但它仍然有效,这本质上意味着 AD 中注册的任何应用程序的任何 Clientid/ secret 都将通过我的 JWT 策略API。因为它只是针对租户 ID 进行验证。我们如何才能阻止这种情况并确保它仅适用于授予权限的客户。
最佳答案
这是我在最近的文章中提到的主要内容之一:https://joonasw.net/view/azure-ad-authentication-aspnet-core-api-part-1 .
Azure AD 中任何类型为 Web 应用/API 的应用都可以获取该 Azure AD 租户中任何 API 的有效访问 token 。甚至在授予它任何权限之前。我猜这是一种“功能”。
引自文章:
If you only require an authenticated user, any confidential client in your Azure AD can acquire an access token for your API and call it. So it is important that you implement the user_impersonation scope check at minimum.
现在,由于您的调用者将调用您的 API 本身,因此您需要实现应用程序权限。您可以在此处查看它们的定义方式:https://joonasw.net/view/defining-permissions-and-roles-in-aad .
然后实现检查,确保 roles
声明包含您定义的应用权限的值
。声明将是一个字符串数组,因此需要进行某种包含检查。然后,这将要求调用者授予此应用程序权限,然后才能成功调用电话。
如果您还想允许委托(delegate)调用(即代表用户调用),然后为 user_impersonation
范围添加可选要求。它们存储在单个字符串声明 (scp
) 中,以空格分隔。因此,对于该字符串,您需要对字符串进行包含检查。
关于azure - Microsoft Azure OAUTH2.0 - 多个源客户端如何调用 Azure OAUTH2.0 身份验证,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/51510722/
我想在一些计算机之间建立点对点连接,这样用户就可以在没有外部服务器的情况下聊天和交换文件。我的第一个想法如下: 我在服务器上创建了一个中央 ServerSocket,所有应用程序都可以连接到该服务器。
我正在 Unity 中构建多人游戏。为此,我必须将一些值从客户端发送到两个或多个通过服务器连接的客户端。我想将其构建为服务器真实游戏。客户端将使用 Android,他们的数据将通过服务器同步(可能是一
练习 C 网络编程:我正在编写一个简单的 TCP 客户端-服务器应用程序,它应该将消息(在每个客户端的单独线程中)作为字符串从服务器发送到客户端并在客户端(稍后将成为控制台商店应用程序)。我首先发送消
我使用证书身份验证设置了 AWS Client VPN。我正在为客户端-客户端访问系统进行设置,基本上如 this AWS scenario/example 中所述.一切正常,如果我知道他们的 IP
我正在开发一个小型客户端1/客户端2、服务器(线程)TCP 游戏。在尝试处理延迟问题时,我意识到我的 transmitState() 中存在缺陷。它强制将不必要的信息传递到通讯流中,从而造成迟缓,将汽
来自文档:Configurable token lifetimes in Azure Active Directory (Public Preview) 它提到“ secret 客户端”,刷新 tok
Apollo 客户端开发工具无法连接到我的应用程序。我已在 ApolloClient 构造函数中将 connectToDevTools 传递为 true,但没有任何 react 。我也试过this p
我想在 Pod 内使用 Fabric8 kubernetes 客户端 (java)。如何获取部署集群的 kubernetes 客户端? 我可以使用该集群的 kubeconfig 文件获取任何集群的配置
我正在阅读 the security issue with Log4j我了解此产品受此漏洞影响。但是 Oracle 客户端 11.2 和 12 是否受此问题影响? 我找不到这些产品是否使用任何 Log
Eureka 服务器设置 pom.xml 1.8 Hoxton.SR1 org.springframework.cloud spring
我有一个点对点(客户端/服务器)设置(通过本地 LAN),它使用 Netty,一个 Java 网络框架。我使用原始 TCP/IP(例如,没有 HTTP)进行通信和传输。现在,根据要求,我们希望转向 T
上一篇已经实现了ModbusTcp服务器和8个主要的功能码,只是还没有实现错误处理功能。 但是在测试客户端时却发现了上一篇的一个错误,那就是写数据成功,服务器不需要响应。 接下来要做的就是实现Modb
有没有办法将二维十六进制代码数组转换为 png 图像? 数组看起来像这样(只是更大) [ [ '#FF0000', '#00FF00' ], [ '#0000FF'
我是套接字编程的新手。每次我运行客户端程序时,它都会说“无法连接到服务器”。谁能告诉我我在哪里犯了错误。任何帮助将不胜感激。 这是client.c #include #include #inclu
我们在UNIX环境下制作了简单的client.c和server.c程序。我们使用它来传输一个简单的文本文件,首先打开它,然后读取它并使用 open、read 和 send 系统调用发送;在客户端,我接
当我的程序来自 my previous question正在响应客户端,它应该发送加密消息。 当客户端连接时,它会发送一条类似“YourMessage”的消息。现在我想做的是,当客户端连接时,应该以某
我正在使用 C 和 putty 编写客户端/服务器程序。两个 c 文件位于同一系统上。 我目前在向客户端写回其正在使用的框架以及打印我的框架时遇到问题。它打印出 3 0 9 8,但随后开始打印 134
我正在使用 C 中的 select() 制作一个模拟快餐或其他任何东西的客户端服务器。 我有客户随机点 1-5 种“食物”。服务器每 30 秒决定一次。所有客户最喜欢的食物是什么?他为那些客户提供服务
对于单机游戏,基本的游戏循环是(来源:维基百科) while( user doesn't exit ) check for user input run AI move enemies
1、CentOS安装TortoiseSVN 复制代码 代码如下: yum install -y subversion 2、SVN客户端命令
我是一名优秀的程序员,十分优秀!