Търся начин да обезсиля или премахна токена, който е бил издаден на потребителя. Сценарият е, когато паролата на потребител се промени, искаме да сме сигурни, че всички издадени токени не могат да бъдат използвани повече.

Използвам страхотните ThinkTecture Identity (IdSrv) и Authorization (AS) сървъри. Имам настройка на IdSrv с множество доставчици на идентичност (Facebook, ADFS, Google и т.н.). Работя с демонстрацията на потока и всичко работи перфектно, в...

Моето разбиране по отношение на Thinktecture's Identity Server 2 е, че Single Sign Out не е внедрен. С други думи, когато излезете от една разчитаща се страна, Identity Server не отписва автоматично потребителя от други RP. Знам, че има публикации...

Аз съм в средата на внедряване на Thinktecture IdentityServer и добавям капацитет за мобилни приложения, за да предоставят нативно получени маркери за достъп до Facebook на сървъра, който ще отговори чрез локално удостоверяване на потребителя....

Каква е най-добрата практика за съхраняване на токен за достъп в AngularJS, след като бъде извлечен от сървър за оторизация? Виждал съм много предложения за използване на услугата localStorage, но след това прочетох други публикации/блогове, в които...