ASP.NET OAuth シングル サインオン (SSO)

1. Windows 認証:

ASP.NET OAuth/JWT SSO モジュールは、統合 Windows 認証 (IWA) をサポートしています。 ユーザーがサーバーと同じ Windows ドメインに属している場合は、統合 Windows 認証が推奨される認証方法です。 ユーザーは、Active Directory などの既存のアイデンティティ ストアに対して認証され、シームレスなログイン エクスペリエンスが提供されます。

2. 複数のアプリケーションへのシングル サインオン (SSO):

ASP.NET OAuth/JWT SSO モジュールは、OAuth/JWT プロトコルを使用した XNUMX つの IdP と XNUMX セットの資格情報による複数の asp.net アプリケーションへのログイン (asp.net sso) もサポートします。 ユーザーがいずれかのアプリケーションにログインすると、自動的に asp.net アプリケーションにログインするため、他のアプリケーションのログイン資格情報を再度入力する必要はありません。

3. 単一のカスタム ASP.NET / ASP.NET MVC / ASP.NET Core / VB.NET アプリケーションへのシングル サインオン (SSO):

ASP.NET SAML SSO モジュールは、ASP.NET、ASP.NET MVC、ASP.NET Core、VB.NET アプリケーションにシングル サインオン (SSO) の機能を追加するのに役立ちます。 ASP.NET、ASP.NET MVC、ASP.NET Core、VB.NET アプリケーションにシングル サインオン (SSO) を実装すると、既存の ID プロバイダーを使用した認証が提供され、Web アプリケーションを保護できます。

ステップ 1: パッケージをダウンロードして解凍します。

• ダウンロード miniOrange ASP.NET OAuth 2.0 モジュール。
• コネクタをセットアップするには、 asp-net-oauth-sso-module.zip、DLLファイルが見つかります miniorange-oauth-sso.dll、設定ファイル oauthsso.config フォルダーとその下に 統合.md このファイルには、モジュールをアプリケーションに追加する手順が含まれています。

ステップ 2: アプリケーションにコネクタを追加します。

• Add miniorange-oauth-sso.dll アプリケーションの bin フォルダー (他の DLL ファイルが存在する場所) にあります。
• 登録する ミニオレンジオーオーソ で提供されている手順に従って、アプリケーション内のモジュールを追加します。 統合.md ファイルにソフトウェアを指定する必要があります。
• 提供された構成ファイルを追加します oauthsso.config アプリケーションのルート ディレクトリにあります。
• 統合後、ブラウザを開き、以下の URL でコネクタ ダッシュボードを参照します。
  https:// <your-application-base-url>/?ssoaction=config
• 登録ページまたはログイン ページがポップアップ表示される場合は、アプリケーションに miniOrange oauth sso コネクタが正常に追加されています。

• 登録またはログイン コネクタの設定に使用します。

ステップ 3: miniOrange ASP.NET OAuth クライアントを構成する

• OAuth/JWT サーバーを構成します。 OAuth/JWT サーバーの構成中に、OAuth/JWT クライアントからのリダイレクト/コールバック URL を指定します。
• OAuth/JWT サーバーからクライアント ID、クライアント シークレット、承認エンドポイント、アクセス トークン エンドポイント、ユーザー情報取得エンドポイントを取得します。 OAuth/JWT サーバーでサポートされているスコープを確認する必要があります。

• 必要な詳細をすべて入力し、クリックします 構成を保存します。

ステップ 4: 構成のテスト

• 設定を保存した後、 テスト構成 ボタンをクリックして、正しく設定されているかどうかを確認します。
• 設定が成功すると、次のメッセージが表示されます。 属性名 & 属性値 「テスト構成」ウィンドウで。 以下のスクリーンショットは、成功した結果を示しています。

ステップ 5: 属性マッピング

• OAuth/JWT サーバーによって提供された属性名を、ASP.NET アプリケーションの [属性マッピング] セクションで指定された属性にマップし、 をクリックします。 属性マッピングの保存.

• 注: マップされた属性はすべてセッションに保存されるため、アプリケーションでアクセスできるようになります。

ステップ 6: 統合コード

• 見つけることができます 統合コード コネクタの「統合コード」タブ。 ユーザー属性にアクセスしたい場所にそのコード スニペットをコピーして貼り付けるだけです。

ステップ 7: シングル サインオン (SSO) 用にアプリケーションに次のリンクを追加します。

• SSO を実行するアプリケーション内のリンクとして次の URL を使用します。
  http://base-url/?ssoaction=login
• たとえば、次のように使用できます。
  <a href="http://base-url/?ssoaction=login”>Log in</a>"

当社がサポートする人気の OAuth/JWT プロバイダーのリスト

• アズールAD
• AWSコグニート
• WHMCS
• ピンフェデレート
• Slack
• Discord
• HR アンサーリンク / サポート センター
• WSO2
• Wechat
• Weibo
• LinkedIn
• Gitlab
• Shibboleth
• ブリザード (旧 Battle.net)
• サービスm8
• ミート
• グルーサーバー

当社がサポートする人気の OPENID CONNECT (OIDC) プロバイダーのリスト

• Amazon
• Salesforce
• PayPal
• でログイン
• AWSコグニート
• OneLogin
• Yahoo
• ADFS
• ジギア
• Swiss-RX-Login (スイス RX ログイン)