ASP.NET OAuth Single Sign-On (SSO) com SwissID como IDP

ASP.NET OAuth Single Sign-On (SSO) O módulo oferece a capacidade de habilitar o logon único OAuth para seus aplicativos ASP.NET. Com o logon único, você pode usar apenas uma senha para acessar seus aplicativos e serviços ASP.NET. Nosso módulo é compatível com todos os provedores de identidade compatíveis com OAuth. Aqui, apresentaremos um guia passo a passo para configurar o logon único (SSO) entre ASP.NET e SwissID, considerando o SwissID como um provedor OAuth.

Pré-requisitos: Download e instalação

• Baixar Módulo miniOrange ASP.NET OAuth 2.0.
• Para configurar o conector, extraia o asp-net-oauth-sso-module.zip, você encontrará um arquivo DLL miniorange-oauth-sso.dll, um arquivo de configuração oauthsso.config e uma integração.md arquivo que contém as etapas para adicionar o módulo ao seu aplicativo.
• Adicione miniorange-oauth-sso.dll na pasta bin (onde estão seus outros arquivos DLL) para seu aplicativo.
• Registrar-se miniorangeoauthsso módulo em sua aplicação de acordo com as etapas fornecidas no integração.md arquivo.
• Adicione o arquivo de configuração fornecido oauthsso.config no diretório raiz do seu aplicativo.
• Após a integração, abra o navegador e navegue até o painel do conector com a URL abaixo:
  https:// <your-application-base-url>/?ssoaction=config
• Se aparecer a página de registro ou de login, você adicionou com sucesso o conector miniOrange oauth sso para seu aplicativo.

• Registrar-se or Entrar para configurar o conector.

Etapas para configurar o ASP.NET OAuth Single Sign-On (SSO) usando SwissID como IDP

1. Configurar SwissID como provedor de identidade

• Acesse conta de desenvolvedor do SwissID e inscreva-se/faça login.
• Clique em Adicionar aplicativo para criar um novo aplicativo.
• Digite o nome do aplicativo e clique em Botão Salvar.
• Desde Configurações de Plugin no plugin ASP.NET OAuth, colete URL de redirecionamento/retorno de chamada e insira-o no seu aplicativo Feide.
• Copie o ID do cliente e Segredo do cliente e salve-o sob o ID do cliente e Segredo do cliente no seu plugin ASP.NET OAuth Single Sign-On (SSO).

2. Configurar o aplicativo ASP.NET como provedor de serviços

• Depois de configurar seu provedor OAuth, ele fornecerá a você ID do cliente, segredo do cliente, endpoint de autorização, endpoint de token de acesso e Obter ponto final de informações do usuário. Configure esses valores nos respectivos campos.

• Consulte a tabela abaixo para configurar o escopo e endpoints para SwissID no plugin.

  ID do cliente:	do aplicativo SwissID SSO configurado
  Segredo do cliente:	do aplicativo SwissID SSO configurado
  Escopo:	código aberto
  Autorizar ponto final:	https://<your-site-url>/idp/oauth2/authorize
  Ponto final do token de acesso:	https://<your-site-url>/idp/oauth2/access_token


• Preencha todos os detalhes necessários e clique em Salvar configuração.

3. Testando o OAuth SSO

• Após salvar a configuração, clique em Configuração de Teste para verificar se você configurou corretamente.
• Com a configuração bem-sucedida, você obterá Nome dos atributos e Valores de Atributo na janela Configuração de Teste. A captura de tela abaixo mostra um resultado bem-sucedido.

4. Mapeamento de Atributos

• Nomes de atributos do mapa fornecidos pelo seu servidor OAuth com os atributos do seu aplicativo ASP.NET fornecidos na seção Mapeamento de atributos e clique em Salvar mapeamento de atributos.

• Observação: Todos os atributos mapeados serão armazenados na sessão para que você possa acessá-los em seu aplicativo.

5. Código de Integração

• Você pode encontrar o código de integração na aba Código de Integração do conector. Basta copiar e colar esse trecho de código onde quiser para acessar os atributos do usuário.

6. Adicione o seguinte link em seu aplicativo para Single Sign-On (SSO)

• Use a seguinte URL como um link no seu aplicativo de onde você deseja executar o SSO:
  http://base-url/?ssoaction=login
• Por exemplo, você pode usá-lo como:
  <a href="http://base-url/?ssoaction=login”>Log in</a>"

Você pode até configurar o Logon único (SSO) DNN SAML módulo com qualquer provedor de identidade, como ADFS, Azure AD, Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 ou até mesmo com o seu próprio provedor de identidade personalizado. Para verificar outros provedores de identidade, clique em aqui..

Recursos adicionais

• 2FA para ASP.NET
• DNN OAuth Single Sign-On (SSO)
• 2FA para DNN
• Login único OAuth (SSO) nopCommerce
• Kentico SAML Single Sign-On (SSO)