identityserver4 сохраняет устройство IP? - PullRequest
0 голосов
/ 13 марта 2019

Я использую IdentityServer4 и Xamarin.Forms. Все отлично работает. Но есть вопрос. Когда я вхожу, а затем выхожу из мобильного приложения или перестраиваюсь, тогда, когда я снова вхожу, я автоматически вхожу! Не спрашивая имя пользователя и пароль!

Хочу заметить, я не вышел из IdentityServer, просто закрыл приложение.

Похоже, что сервер запоминает ip-адрес приложения, и если от него неоднократно поступает запрос на авторизацию без предварительного выхода из системы, он автоматически входит в систему.

Это мое предположение. Я не нашел это в документации. И не нашел соответствующих записей в базе данных

1 Ответ

0 голосов
/ 13 марта 2019

Это из-за схемы проверки подлинности на основе файлов cookie, установленной на вашем Identity Server 4. Вы входите в систему через клиент браузера вашего устройства, поэтому после того, как пользователь войдет в систему, файл cookie будет оставлен, и, таким образом, в следующий раз будет пропущен экран входа в систему.это попытка войти в систему.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...