Неявный поток тихого входа в систему из существующего файла cookie

Я защищаю веб-приложение с помощью сервера идентификации 4. Мое приложение разделено на 2 клиента OIDC и ASP.Net Core MVC клиент и javascript(angularjs) клиент, который использует библиотеку JavaScript oidc-client.

Когда пользователь впервые посещает веб-приложение, мы перенаправляем его для входа на идентификационный сервер, который регистрируется в клиенте mvc. Я хочу, чтобы клиент javascript вошел в систему, используя функцию тихого входа в систему из библиотеки oidc. Является ли это возможным? Это приемлемое решение? Любые пункты будут оценены.

0 ответов

Другие вопросы по тегам