问如何让aspnetcore.authentication.openidconnect使用PKCE？
EN

Stack Overflow用户

提问于 2019-01-15 04:49:22

回答 1查看 48关注 0票数 0

对于与给定端点(德国DATEV)的通信，我们的代码需要使用PKCE (https://www.rfc-editor.org/rfc/rfc7636)。

可以连接到OpenIdConnectEvents.OnRedirectToIdentityProvider并计算'code_challenge‘和'code_challenge_method’数据，并将它们放入给定的ProtocolMessage.Parameters中，以便传输到授权查询中。

这是用OpenIdConnect启用PKCE的唯一方法吗？

谢谢你的任何提示！

发布于 2019-01-23 04:56:13

PKCE是一个本机(桌面或移动)应用程序解决方案，感觉您可能没有使用正确的库来完成工作。

你能提供更多关于你的场景的信息吗--比如你正在构建的应用程序类型--然后我会很乐意为你提供一个经过认证的库以及一些示例代码。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/54188970

复制

相似问题

问如何让aspnetcore.authentication.openidconnect使用PKCE？EN