OWIN — привязка информации о приложении к серверу аутентификации

Я следил за найденным здесь руководством по настройке сервера авторизации отдельно от моего клиентского приложения. http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/
Я могу получить его пример и работает, но я чувствую, что мне не хватает нескольких шагов для моего приложения.

Я хотел бы, чтобы этот сервер авторизации предоставлял токены oauth, которые будут использоваться отдельным проектом (и, возможно, несколькими другими) для аутентификации пользователей. Я понимаю, что смысл этого в том, чтобы разделить логику авторизации и бизнес-логику, но я не уверен, как на самом деле связать созданных пользователей на сервере аутентификации с пользователями в приложении.

Например, когда пользователь создает учетную запись в первый раз, он отправит свое имя пользователя/пароль на сервер авторизации. В какой момент приложение также создает свою собственную информацию о пользователе (пустой профиль и настройки и т. д.) и как мне сохранить идентификатор пользователя приложения с информацией об авторизации? Я попытался добавить идентификатор пользователя клиента в качестве утверждения на сервере аутентификации, но я не уверен, что полностью понимаю, что это значит, или это правильный подход.

По сути, то, что я думаю, что я должен быть в состоянии сделать, но не знаю, как это сделать, находится в моем приложении ASP.Net WebApi, оно должно принимать заголовок Authorization: Bearer ‹ token> и каким-то образом иметь возможность получить UserID ( относящиеся к этому конкретному приложению) с сервера авторизации. Второе, несвязанное приложение должно иметь возможность принимать тот же токен доступа и получать свой собственный идентификатор пользователя (при условии, что у пользователя есть учетная запись в обоих приложениях) с сервера аутентификации.

Правильно ли я смотрю на это? Как связать идентификаторы пользователей разных приложений с пользователями, созданными на сервере авторизации?


authentication owin asp.net-web-api2
person user3953038    schedule 18.08.2014    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Предполагая, что я понимаю, что вы пытаетесь сделать правильно, если вы используете реализацию Microsoft OAuth Owin, вы должны просто иметь возможность переопределить OAuthAuthorizationServerProvider, а затем переопределить соответствующий Grant*().

См. http://www.asp.net/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-server для получения дополнительной информации.

Если вы просто используете грант ResourceOwner, это довольно просто:

public override Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
{

    var user = ...;
    if (!PasswordProvider.ValidatePassword(context.Password, user.Password))
    {
        context.SetError("invalid_grant", "The password is incorrect.");
        return Task.FromResult<object>(null);
    }

    // Build Claims Identity
    var identity = new ClaimsIdentity(OwinAuthConfig.OAuthAuthorizationOptions.AuthenticationType);
    identity.BuildClaims(user);

    // Create the Properties
    var properties = CreateProperties(user);

    // Create the ticket and process it.
    var ticket = new AuthenticationTicket(identity, properties);
    context.Validated(ticket);
    return Task.FromResult<object>(null);
}

Где сборка утверждений выглядит примерно так:

public static class ApplicationOAuthProviderHelper
{
    public static void BuildClaims(this ClaimsIdentity identity, User user)
    {
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Name, user.Username),
            new Claim(ClaimTypes.NameIdentifier, user.UserId.ToString())
        };

        // Get custom claims, like user app ids.
        // ex. Claim { ClaimType = "app1/UserId", Value = "34242" }
        var externalAppClaims = MagicalFunctionThatGetsExternalClaims(user);
        foreach(var claim in externalAppClaims)
        {
            claims.Add(new Claim(claim.ClaimType, claim.Value));
        }

        identity.AddClaims(claims);
    }
}

Который затем может использоваться в контроллере веб-API как:

var userIdString = (User.Identity as ClaimsIdentity).FindFirst("app1/UserId");

Дайте мне знать, если это не ответ на ваш вопрос!

person Richicoder    schedule 28.08.2014