Inicio de sesión único (SSO) de ASP.NET OAuth

1. Autenticación de Windows:

El módulo ASP.NET OAuth/JWT SSO es compatible con la autenticación integrada de Windows (IWA). La autenticación integrada de Windows es el enfoque preferido para la autenticación siempre que los usuarios formen parte del mismo dominio de Windows que el servidor. Los usuarios se autentican en un almacén de identidades existente, como Active Directory, que brinda una experiencia de inicio de sesión perfecta.

2. Inicio de sesión único (SSO) en múltiples aplicaciones:

El módulo ASP.NET OAuth/JWT SSO también admite el inicio de sesión (asp.net sso) en múltiples aplicaciones asp.net con un IdP y un conjunto de credenciales utilizando el protocolo OAuth/JWT. Una vez que el usuario inicie sesión en una de las aplicaciones, iniciará sesión automáticamente en la aplicación asp.net y no será necesario volver a ingresar las credenciales de inicio de sesión para otras aplicaciones.

3. Inicio de sesión único (SSO) en una única aplicación personalizada ASP.NET/ASP.NET MVC/ASP.NET Core/VB.NET:

El módulo ASP.NET SAML SSO le ayuda a agregar funcionalidad para el inicio de sesión único (SSO) a sus aplicaciones ASP.NET, ASP.NET MVC, ASP.NET Core, VB.NET. La implementación de inicio de sesión único (SSO) en aplicaciones ASP.NET, ASP.NET MVC, ASP.NET Core, VB.NET lo ayudará a proteger su aplicación web al proporcionar autenticación utilizando su proveedor de identidad existente.

Paso 1: descargue y extraiga el paquete.

• Descargar Módulo miniOrange ASP.NET OAuth 2.0.
• Para configurar el conector, extraiga el asp-net-oauth-sso-module.zip, encontrará un archivo DLL miniorange-oauth-sso.dll, un archivo de configuración oauthsso.config y integración.md archivo que contiene los pasos para agregar el módulo a su aplicación.

Paso 2: agregue el conector en su aplicación.

• Añada miniorange-oauth-sso.dll en la carpeta bin (donde existen sus otros archivos DLL) para su aplicación.
• Registro miniorangeoauthsso módulo en su aplicación de acuerdo con los pasos proporcionados en el integración.md archivo.
• Agregue el archivo de configuración proporcionado oauthsso.config en el directorio raíz de su aplicación.
• Después de la integración, abra el navegador y explore el panel del conector con la siguiente URL:
  https:// <your-application-base-url>/?ssoaction=config
• Si aparece la página de registro o la página de inicio de sesión, ha agregado exitosamente el conector miniOrange oauth sso para su aplicación.

• Regístrese o para configurar el conector.

Paso 3: Configurar el cliente miniOrange ASP.NET OAuth

• Configure su servidor OAuth/JWT. Mientras configura su servidor OAuth/JWT, proporcione la URL de redireccionamiento/devolución de llamada desde el cliente OAuth/JWT.
• Obtendrá la ID del cliente, el secreto del cliente, el punto final autorizado, el punto final del token de acceso y el punto final para obtener información del usuario de su servidor OAuth/JWT. Debe verificar el alcance admitido con el servidor OAuth/JWT.

• Complete todos los datos requeridos y haga clic en Guardar configuración.

Paso 4: Configuración de prueba

• Después de guardar la configuración, haga clic en el Configuración de prueba para verificar si ha configurado correctamente.
• Si la configuración es exitosa, obtendrá Nombre de los atributos y Valores de atributo en la ventana Configuración de prueba. La siguiente captura de pantalla muestra un resultado exitoso.

Paso 5: Mapeo de atributos

• Asigne los nombres de atributos proporcionados por su servidor OAuth/JWT con los atributos de su aplicación ASP.NET que se encuentran en la sección Asignación de atributos y haga clic en Guardar asignación de atributos.

• Nota: Todos los atributos asignados se almacenarán en la sesión para que pueda acceder a ellos en su aplicación.

Paso 6: Código de integración

• Usted puede encontrar el código de integración en la pestaña Código de integración en el conector. Simplemente copie y pegue ese fragmento de código donde quiera acceder a los atributos del usuario.

Paso 7: agregue el siguiente enlace en su solicitud de inicio de sesión único (SSO)

• Utilice la siguiente URL como enlace en su aplicación desde donde desea realizar SSO:
  http://base-url/?ssoaction=login
• Por ejemplo puedes usarlo como:
  <a href="http://base-url/?ssoaction=login”>Log in</a>"

Lista de proveedores populares de OAuth/JWT que admitimos

• Azure AD
• Cognito de AWS
• WHMCS
• Federación de ping
• Flojo
• Discord
• Enlace de respuesta de recursos humanos/Centro de soporte
• WSO2
• Wechat
• Weibo
• Etiqueta LinkedIn
• Gitlab
• Santo y seña
• Blizzard (anteriormente Battle.net)
• serviciom8
• Meetup
• Servidor Glúu

LISTA DE PROVEEDORES POPULARES DE OPENID CONNECT (OIDC) QUE APOYAMOS

• Amazon
• Salesforce
• PayPal
• Google
• Cognito de AWS
• Okta
• OneLogin
• yahoo
• ADFS
• Gigya
• Swiss-RX-Login (Inicio de sesión Swiss RX)