ASP.NET OAuth Single Sign-On (SSO)

1. Windows-Authentifizierung:

Das ASP.NET OAuth/JWT SSO-Modul unterstützt die integrierte Windows-Authentifizierung (IWA). Die integrierte Windows-Authentifizierung ist der bevorzugte Authentifizierungsansatz, wenn Benutzer derselben Windows-Domäne wie der Server angehören. Benutzer werden anhand eines vorhandenen Identitätsspeichers wie Active Directory authentifiziert, was ein nahtloses Anmeldeerlebnis ermöglicht.

2. Single Sign-On (SSO) bei mehreren Anwendungen:

Das ASP.NET OAuth/JWT SSO-Modul unterstützt auch die Anmeldung (asp.net sso) bei mehreren asp.net-Anwendungen mit einem IdP und einem Satz Anmeldeinformationen unter Verwendung des OAuth/JWT-Protokolls. Sobald der Benutzer bei einer der Anwendungen angemeldet ist, wird er/sie automatisch bei der asp.net-Anwendung angemeldet, sodass keine erneute Eingabe der Anmeldeinformationen für andere Anwendungen erforderlich ist.

3. Single Sign-On (SSO) in einer einzelnen benutzerdefinierten ASP.NET-/ASP.NET MVC-/ASP.NET Core-/VB.NET-Anwendung:

Mit dem ASP.NET SAML SSO-Modul können Sie Funktionen für Single Sign-On (SSO) zu Ihren ASP.NET-, ASP.NET MVC-, ASP.NET Core- und VB.NET-Anwendungen hinzufügen. Die Implementierung von Single Sign On (SSO) in ASP.NET-, ASP.NET MVC-, ASP.NET Core- und VB.NET-Anwendungen hilft Ihnen, Ihre Webanwendung zu schützen, indem eine Authentifizierung über Ihren vorhandenen Identitätsanbieter bereitgestellt wird.

Schritt 1: Paket herunterladen und extrahieren.

• Herunterladen miniOrange ASP.NET OAuth 2.0-Modul.
• Extrahieren Sie zum Einrichten des Connectors die asp-net-oauth-sso-module.zip, finden Sie eine DLL-Datei miniorange-oauth-sso.dll, eine Konfigurationsdatei oauthsso.config und einem Integration.md Datei, die die Schritte zum Hinzufügen des Moduls in Ihre Anwendung enthält.

Schritt 2: Fügen Sie den Connector in Ihre Anwendung ein.

• Speichern miniorange-oauth-sso.dll im bin-Ordner (wo Ihre anderen DLL-Dateien vorhanden sind) für Ihre Anwendung.
• Registrieren miniorangeoauthsso Modul in Ihrer Anwendung gemäß den bereitgestellten Schritten in der Integration.md Datei.
• Fügen Sie die bereitgestellte Konfigurationsdatei hinzu oauthsso.config im Stammverzeichnis Ihrer Anwendung.
• Öffnen Sie nach der Integration den Browser und durchsuchen Sie das Connector-Dashboard mit der folgenden URL:
  https:// <your-application-base-url>/?ssoaction=config
• Wenn die Registrierungs- oder Anmeldeseite angezeigt wird, haben Sie den miniOrange Oauth SSO-Connector erfolgreich für Ihre Anwendung hinzugefügt.

• Registrieren oder Login zur Konfiguration des Connectors.

Schritt 3: Konfigurieren Sie den miniOrange ASP.NET OAuth-Client

• Konfigurieren Sie Ihren OAuth/JWT-Server. Geben Sie beim Konfigurieren Ihres OAuth/JWT-Servers die Umleitungs-/Rückruf-URL vom OAuth/JWT-Client an.
• Sie erhalten die Client-ID, das Client-Geheimnis, den Autorisierungsendpunkt, den Zugriffstoken-Endpunkt und den Endpunkt zum Abrufen von Benutzerinformationen von Ihrem OAuth/JWT-Server. Sie müssen den unterstützten Bereich mit dem OAuth/JWT-Server überprüfen.

• Füllen Sie alle erforderlichen Angaben aus und klicken Sie auf Konfiguration speichern.

Schritt 4: Testkonfiguration

• Klicken Sie nach dem Speichern der Konfiguration auf Testkonfiguration Klicken Sie auf die Schaltfläche, um zu überprüfen, ob Sie die Konfiguration korrekt durchgeführt haben.
• Bei erfolgreicher Konfiguration erhalten Sie Attributname und Attributwerte im Fenster Testkonfiguration. Der folgende Screenshot zeigt ein erfolgreiches Ergebnis.

Schritt 5: Attributzuordnung

• Ordnen Sie die von Ihrem OAuth/JWT-Server bereitgestellten Attributnamen den Attributen Ihrer ASP.NET-Anwendung zu, die im Abschnitt „Attributzuordnung“ angegeben sind, und klicken Sie auf Attributzuordnung speichern.

• Hinweis: Alle zugeordneten Attribute werden in der Sitzung gespeichert, sodass Sie in Ihrer Anwendung darauf zugreifen können.

Schritt 6: Integrationscode

• Sie finden die Integrationscode auf der Registerkarte „Integrationscode“ im Connector. Kopieren Sie einfach dieses Code-Snippet und fügen Sie es dort ein, wo Sie auf die Benutzerattribute zugreifen möchten.

Schritt 7: Fügen Sie den folgenden Link in Ihre Anwendung für Single Sign-On (SSO) ein.

• Verwenden Sie die folgende URL als Link in Ihrer Anwendung, von der aus Sie SSO durchführen möchten:
  http://base-url/?ssoaction=login
• Sie können es zum Beispiel verwenden als:
  <a href="http://base-url/?ssoaction=login”>Log in</a>"

Liste der beliebten OAuth/JWT-Anbieter, die wir unterstützen

• Azure AD
• AWS Cognito
• WHMCS
• Ping Federate
• Slack
• Discord
• HR-Antwortlink / Support-Center
• WSO2
• Wechat
• Weibo
• LinkedIn
• Gitlab
• Shibboleth
• Blizzard (ehemals Battle.net)
• servicem8
• Meetup
• Gluu-Server

LISTE DER BELIEBTEN OPENID CONNECT (OIDC)-ANBIETER, DIE WIR UNTERSTÜTZEN

• Amazon
• Salesforce
• PayPal
• Google
• AWS Cognito
• Okta
• EinLogin
• Yahoo
• ADFS
• Gigya
• Swiss-RX-Login (Swiss RX Login)