ASP.NET OAuth Single Sign-On (SSO) avec connexion Swiss-RX en tant qu'IDP

Le module d'authentification unique (SSO) OAuth pour ASP.NET permet d'activer l'authentification unique OAuth pour vos applications ASP.NET. Grâce à l'authentification unique, un seul mot de passe suffit pour accéder à vos applications et services ASP.NET. Notre module est compatible avec tous les fournisseurs d'identité conformes à OAuth. Ce guide vous explique étape par étape comment configurer l'authentification unique (SSO) entre ASP.NET et Swiss-RX-Login, ce dernier étant utilisé comme fournisseur OAuth.

Pré-requis : téléchargement et installation

• Télécharger Module miniOrange ASP.NET OAuth 2.0.
• Pour la mise en place du connecteur, extrayez le asp-net-oauth-sso-module.zip, vous trouverez un fichier DLL miniorange-oauth-sso.dll, un fichier de configuration oauthsso.config , l’aspect économique intégration.md fichier qui contient les étapes d’ajout du module dans votre application.
• Ajouter miniorange-oauth-sso.dll dans le dossier bin (où existent vos autres fichiers DLL) pour votre application.
• S'enregistrer miniorangeoauthsso module dans votre application selon les étapes fournies dans le intégration.md fichier.
• Ajoutez le fichier de configuration fourni oauthsso.config dans le répertoire racine de votre application.
• Après l'intégration, ouvrez le navigateur et parcourez le tableau de bord du connecteur avec l'URL ci-dessous :
  https:// <your-application-base-url>/?ssoaction=config
• Si la page d'inscription ou la page de connexion apparaît, vous avez ajouté avec succès le connecteur sso oauth miniOrange pour votre application.

• S'enregistrer or Se connecter pour configurer le connecteur.

Étapes pour configurer l'authentification unique (SSO) ASP.NET OAuth à l'aide de Swiss-RX-Login comme IDP

1. Configurez Swiss-RX-Login comme fournisseur d'identité

• Allez dans Connexion Swiss-RX compte et inscrivez-vous/connectez-vous.

• Dès Paramètres Plugin onglet dans le plugin ASP.NET OAuth, collectez URL de redirection/rappel et saisissez-le dans votre application Swiss-RX-Login.
• Copiez le identité du client et Secret client et enregistrez-le sous le identité du client et Secret client dans votre plug-in ASP.NET OAuth Single Sign-On (SSO).

2. Configurez l'application ASP.NET en tant que fournisseur de services

• Après avoir configuré votre fournisseur OAuth, il vous fournira ID client, secret client, autoriser le point de terminaison, point de terminaison du jeton d'accès et Obtenir le point de terminaison des informations utilisateur. Configurez ces valeurs dans les champs respectifs.

• Veuillez vous référer au tableau ci-dessous pour configurer les points de terminaison de Swiss-RX-Login dans le plugin.

  Identité du client :	depuis l'application Swiss-RX-Login SSO configurée
  Secret client :	depuis l'application Swiss-RX-Login SSO configurée
  Scopes	anonyme
  Autoriser le point de terminaison :	https://swiss-rx-login.ch/oauth/authorize
  Point de terminaison du jeton d’accès :	https://swiss-rx-login.ch/oauth/token


• Remplissez tous les détails requis et cliquez sur Enregistrer la configuration.

3. Test de l'authentification unique OAuth

• Après avoir enregistré la configuration, cliquez sur le Configuration du test pour vérifier si vous avez configuré correctement.
• En cas de configuration réussie, vous obtiendrez Nom des attributs et Valeurs d'attribut dans la fenêtre Configuration du test. La capture d'écran ci-dessous montre un résultat réussi.

4. Cartographie des attributs

• Mappez les noms d'attributs fournis par votre serveur OAuth avec les attributs de votre application ASP.NET indiqués dans la section Mappage d'attributs et cliquez sur Enregistrer le mappage d'attributs.

• À noter: Tous les attributs mappés seront stockés dans la session afin que vous puissiez y accéder dans votre application.

5. Code d'intégration

• Vous pouvez trouver code d'intégration dans l'onglet Code d'intégration du connecteur. Copiez-collez simplement cet extrait de code là où vous souhaitez accéder aux attributs utilisateur.

6. Ajoutez le lien suivant dans votre demande d'authentification unique (SSO)

• Utilisez l'URL suivante comme lien dans votre application à partir de laquelle vous souhaitez effectuer le SSO :
  http://base-url/?ssoaction=login
• Par exemple, vous pouvez l'utiliser comme :
  <a href="http://base-url/?ssoaction=login”>Log in</a>"

Vous pouvez même configurer le module d'authentification unique (SSO) SAML de DNN avec n'importe quel fournisseur d'identité, comme ADFS, Azure AD, Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 ou même avec votre propre fournisseur d'identité personnalisé . Pour consulter d'autres fournisseurs d'identité, cliquez ici.

Ressources supplémentaires

• 2FA pour ASP.NET
• Authentification unique DNN OAuth (SSO)
• 2FA pour DNN
• Authentification unique OAuth (SSO) de nopCommerce
• Authentification unique Kentico SAML (SSO)