Page Comparison

Name

Pflicht

CoreOneSuite

Name der Applikation

State

Pflicht

1

Status der Applikation

Role Claim Type Name

c1s_role

Falls vorhanden, der Name der Role Claims, die speziell für diese Applikation erfasst wurden.

Is Trusted

Pflicht

false

Standardmässig muss der Benutzer seine Zustimmung erteilen, sobald der OIDC Scope Offline Access angefordert wird. Dieses Verhalten ist auch korrekt, da die Applikation auf die Benutzerdaten auch dann zugreifen kann, wenn der Benutzer nicht angemeldet ist. In gewissen Fällen ist diese Zustimmung aber nicht gewünscht und kann durch das Setzen dieses Feldes übersteuert werden. Ein Beispiel für einen solchen Fall ist die CoreOne Suite selber. Die Applikation ist so oder so im Besitz der Benutzerdaten und es macht daher keinen Sinn den Benutzer bei jeder Anmeldung um seine Zustimmung zu Fragen.

Name

Pflicht

CoreOne Suite

Eindeutiger Name des Clients.

Identifier

Pflicht

CoreOneSuite

Eindeutiger Identifier des Clients. Wird beim Validieren der Access Tokens bzw. beim Lösen derer verwendet.

Redirect Uri

Pflicht

regex:https://localhost(?:/.*)?

Wohin der Benutzer nach

erfolgreichem Login weitergeleitet werden darf. Die Redirect Uri kann von der Applikation angegeben werden. Sie wird jedoch mit dem angegebenen Regex geprüft.

Require Client Secret

Pflicht

true

Ob für den Verbindungsaufbau bzw. das Lösen des Tokens ein Client Secret verwendet werden soll. Ist abhängig vom konfiguriertem Flow.

Identity Token Liftetime

Pflicht

300

Wie viele Minuten ein Identity Token gültig ist

Access Token Liftetime

Pflicht

300

Wie viele Minuten ein Access Token gültig ist

Authorization Code Lifetime

Pflicht

300

Wie viele Minuten ein Authorization Code gültig ist

Absolut Refresh Token Lifetime

Pflicht

300

Wie viele Minuten ein Token alt sein darf, bevor er nicht mehr erneuert werden kann. Absolut heisst hier,

wie viele Minuten ab Ausstellungszeitpunkt.

Sliding Refresh Token Lifetime

Pflicht

300

Wie viele Minuten ein Token alt sein darf, bevor er nicht mehr erneuert werden kann. Sliding heisst hier, dass der Token mehrmals erneuert werden kann und der neue Token wieder für x Minuten gültig ist. 

Require PKCE

Pflicht

false

Ist bei gewissen Client erforderlich.

Allow Plain Text PKCE

Pflicht

true

Ob der PKCE als Plain Text übermittelt werden darf oder nicht.

Allow Access Token via Browser

Pflicht

true

Ob der Access Token via Browser geliefert werden darf.

Allow Offline Access

Pflicht

true

Ob ein Refresh Token ausgestellt wird oder nicht.

Always Include User Claims in ID Token

Pflicht

false

Ob der User Claim im ID Token enthalten sein soll oder nicht.

Update Access Token Claims on Refresh

Pflicht

true

Ob die Access Tokens beim Refresh erneuert werden sollen oder nicht.

Include JWT Id

Pflicht

false

Ob die Token ID im Token ausgeliefert werden soll oder nicht.

Post Logout Redirect URIS

Pflicht

regex:https://localhost(?:/.*)?

Wohin der Benutzer nach

erfolgreichem Logout weitergeleitet werden darf. Die Redirect Uri kann von der Applikation angegeben werden. Sie wird jedoch mit dem angegebenen Regex geprüft.

Refresh Token Usage Type Id

Pflicht

1

Für ReUse den Wert 1 setzen, für OneTime den Wert 2 setzen.

Refresh Token Expiration Type Id

Pflicht

1

Für Absolute den Wert 1 setzen, für Sliding den Wert 2 setzen.

Access Token Type

Pflicht

1

Für JWT den Wert 1 setzen, für Reference den Wert 2 setzen.

Logon Method Id

Pflicht

1

Die zu verwendende Logon Methode

1

Authorization Code

Viele PHP Frameworks unterstützen nur diesen Flow

2

Implicit

Standard Flow. Die meisten .NET Implementierungen verwenden diesen Flow.

3

Hybrid

-

4

Client Credentials

-

5

Password

-

6

Custom

-

1

Password

2

TOTP