Zwei-Faktor-Authentifizierung (2FA) für ASP.NET mittels OTP per E-Mail

Übersicht

Die Zwei-Faktor-Authentifizierung (2FA) für ASP.NET erhöht die Sicherheit Ihrer ASP.NET-Anwendung durch die Aktivierung der OTP-Verifizierung per E-Mail . Nach Eingabe des korrekten Benutzernamens und Passworts erhalten Benutzer einen zeitlich begrenzten Einmalcode (OTP) an ihre registrierte E-Mail-Adresse. Weitere Informationen zur Implementierung finden Sie auf unserer Plugin-Seite zur ASP.NET-Zwei-Faktor-Authentifizierung (2FA) . Die Anmeldung ist erst nach Eingabe des korrekten OTP abgeschlossen, sodass nur autorisierte Benutzer Zugriff auf die Anwendung haben. Diese Konfiguration stärkt die Sicherheit Ihrer ASP.NET-Webanwendung und schützt vor unbefugtem Zugriff, Anmeldedatendiebstahl und anderen Cyberbedrohungen.

Herunterladen

Tarifpläne

Voraussetzungen: Download und Installation

Um das zu installieren miniOrange 2FA NuGet-Paket Installieren Sie in Ihrer .NET-Anwendung einfach das miniOrange NuGet-Paket über Ihrer Anwendung.

NuGet-Paket

.NET-CLI

PM> NuGet\Install-Package miniOrange.NET.2FA

Nach der Installation des Pakets öffnen Sie Ihren Browser und rufen Sie das miniOrange 2FA-Dashboard über die unten stehende URL auf:


                      
                      
                       http(s)<your-dotnet-application-base-url>?admintfaconfig=dashboard

Für das Testen und Verwenden des miniOrange ASP.NET 2FA-Plugins ist eine Datenbank erforderlich, da das Plugin Benutzer- und Konfigurationsdaten in der Datenbank speichert. Stellen Sie vor dem Fortfahren sicher, dass Ihre Anwendung mit einer gültigen Datenbank verbunden ist und die erforderliche Verbindungszeichenfolge in der Konfiguration Ihrer Anwendung vorhanden ist.
Wählen Sie das Gewünschte aus Verbindungszeichenfolge aus der Dropdown-Liste und klicken Sie auf Konfiguration speichern Schaltfläche zum Konfigurieren der Datenbankverbindung für das miniOrange 2FA-Plugin.

Wenn die Registrierungsseite oder die Anmeldeseite erscheint, wurde das miniOrange 2FA-Modul erfolgreich zu Ihrer Anwendung hinzugefügt.

Registrieren Sie sich oder melden Sie sich mit Ihrem Konto an, indem Sie auf klicken Registrieren Klicken Sie auf die Schaltfläche, um das Modul zu konfigurieren.

Nach erfolgreicher Registrierung erhalten Sie einen Testlizenzschlüssel an Ihre registrierte E-Mail-Adresse.

Um das Modul zu aktivieren, können Sie entweder:

Geben Sie die Lizenzschlüssel per E-Mail erhalten in das dafür vorgesehene Eingabefeld.

OR

Laden Sie die Lizenzdatei mit folgendem Befehl hoch: Wählen Sie Datei die Schaltfläche, die Sie durch Anklicken heruntergeladen haben Hier herunterladen.

Setzen Sie dann ein Häkchen in das Kästchen. „Ich habe die oben genannten Bedingungen gelesen und möchte die Lizenz aktivieren.“, und klicken Sie auf Lizenz aktivieren .

OTP per E-Mail konfigurieren

Nach erfolgreicher Lizenzaktivierung öffnet sich das Plugin-Dashboard wie unten dargestellt.

Klicken Sie auf Einrichtung Knopf unter dem OTP über E-Mail Um OTP über SMS als 2FA-Methode für Ihre Benutzer zu konfigurieren.

ASP.NET 2FA: OTP per E-Mail konfigurieren

Geben Sie die E-Mail-Adresse ein und klicken Sie auf die Schaltfläche Holen Sie sich OTP Schaltfläche zum Empfangen eines Einmalpassworts (OTP) an die angegebene E-Mail-Adresse.

Nach einem Klick auf die Holen Sie sich OTP Nach dem Klicken auf diese Schaltfläche erhält der Benutzer einen Einmalpasscode an die registrierte E-Mail-Adresse.
Geben Sie das erhaltene OTP ein und klicken Sie auf das Überprüfen Sie OTP Schaltfläche. Nach der OTP-Verifizierung wird die Methode konfiguriert und kann für den Endbenutzer aktiviert werden.

Nachdem Sie die OTP-Methode per E-Mail konfiguriert haben, klicken Sie auf die 2FA-Einstellungen Schaltfläche zum Konfigurieren der für die Zwei-Faktor-Authentifizierung erforderlichen Anwendungseinstellungen.
Wenn Ihre Anwendung Sitzungsvariablen zum Speichern von Benutzerinformationen verwendet, aktivieren Sie die entsprechende Option. Ist die Sitzung verfügbar? Umschalten. Geben Sie dann die entsprechenden Werte für die Sitzungsbenutzername Schlüssel, Sitzungs-E-Mail-Schlüssel und Sitzungstelefonschlüsselund klicken Sie auf Einstellungen speichern .

Fügen Sie Ihrem Code den folgenden Code hinzu AccountController.cs Überprüfen Sie die Datei und stellen Sie sicher, dass die im Code verwendeten Sitzungsschlüssel mit den in den Plugin-Einstellungen konfigurierten Werten übereinstimmen.


                      
                      
                       Session["username"] = username;
                      
     
                       Session["email"] = userEmail;
                      
  
                       if (!string.IsNullOrEmpty(userPhone))
                      

                       {
                      

                         Session["phone"] = userPhone;
                      

                       }

Wenn Ihre Anwendung keine Sitzungsvariablen zum Speichern von Benutzerinformationen verwendet, können Sie dies so belassen. Ist die Sitzung verfügbar? Umschalten deaktivieren und mit der restlichen Konfiguration fortfahren.