Единый вход (SSO) в ASP.NET с использованием Duende Identityserver4

Модуль ASP.NET OAuth Single Sign-On (SSO) позволяет включить единый вход OAuth для ваших приложений ASP.NET. Используя единый вход, вы можете использовать только один пароль для доступа к вашему приложению и сервисам ASP.NET. Наш модуль совместим со всеми поставщиками идентификации, поддерживающими OAuth. Здесь мы рассмотрим пошаговое руководство по настройке единого входа (SSO) между ASP.NET и Duende IdentityServer4 в качестве поставщика OAuth.

Скачайте и распакуйте пакет.

• Скачать Модуль miniOrange ASP.NET OAuth 2.0.
• Для настройки коннектора извлеките... asp-net-oauth-sso-module.zipВы найдете DLL-файл. miniorange-oauth-sso.dll, файл конфигурации oauthsso.config и еще один интеграция.мд файл, содержащий пошаговые инструкции по добавлению модуля в ваше приложение.

1. Добавьте коннектор в ваше приложение.

• Добавить miniorange-oauth-sso.dll в папке bin (где находятся другие ваши DLL-файлы) для вашего приложения.
• Зарегистрироваться на вебинар на украинском можно miniorangeoauthsso встройте модуль в ваше приложение, следуя инструкциям, приведенным в руководстве. интеграция.мд .
• Добавьте предоставленный конфигурационный файл. oauthsso.config в корневом каталоге вашего приложения.
• После интеграции откройте браузер и перейдите на панель управления коннектором по указанному ниже URL-адресу:
  https:// <your-application-base-url>/?ssoaction=config
• Если отобразится страница регистрации или страница входа в систему, значит, вы успешно добавили коннектор miniOrange OAuth SSO для своего приложения.

• Зарегистрируйтесь или войдите для настройки коннектора.

2. Настройте Duende IdentityServer4 в качестве поставщика OAuth.

• Настройте Duende IdentityServer4, следуя предоставленным инструкциям. здесь.
• На вкладке «Настройка OAuth» в плагине OAuth Client соберите URL-адрес перенаправления/обратного вызова и введите его в Duende IdentityServer4.
• Скопируйте свой идентификатор клиента (Client ID) и секретный ключ клиента (Client Secret) и сохраните их на своем устройстве. miniOrange ASP.NET OAuth Client Конфигурация.
• Вы успешно завершили настройку OAuth-сервера Duende IdentityServer4.

Конечные точки и область действия Duende IdentityServer4:




Идентификатор клиента:	Кликните сюда
Секрет клиента:	Кликните сюда
Объем:	OpenID
Авторизовать конечную точку:	https://<your-domain>/connect/authorize
Конечная точка токена доступа:	https://<your-domain>/connect/token
Конечная точка для получения информации о пользователе:	https://<your-domain>/connect/userinfo
Пользовательский URL-адрес перенаправления после выхода из системы: [необязательно] :	https://<your-domain>/connect/endsession?id_token_hint=##id_token##

3. Настройка клиента miniOrange ASP.NET OAuth

• После настройки вашего OAuth-провайдера вам будет предоставлена ​​следующая информация: Идентификатор клиента, секретный ключ клиента, конечная точка авторизации, конечная точка токена доступа и Получить конечную точку информации о пользователеНастройте эти значения в соответствующих полях.
• Заполните все необходимые данные и нажмите кнопку. Сохранить конфигурацию.

4. Тестовая конфигурация

• После сохранения настроек нажмите на кнопку. Тестовая конфигурация Нажмите кнопку, чтобы проверить правильность настройки.
• После успешной настройки вы получите Имя атрибута и Значения атрибутов В окне «Конфигурация теста». На скриншоте ниже показан успешный результат.
• 

5. Сопоставление атрибутов

• Сопоставьте имена атрибутов, предоставленные вашим OAuth-сервером, с атрибутами вашего ASP.NET-приложения, указанными в разделе «Сопоставление атрибутов». Нажмите на соответствующую кнопку. Сохранить сопоставление атрибутов.

• Примечание: Все сопоставленные атрибуты будут сохранены в сессии, чтобы вы могли получить к ним доступ в своем приложении.

6. Интеграционный код

• Вы можете найти код интеграции На вкладке «Код интеграции» в коннекторе просто скопируйте и вставьте этот фрагмент кода туда, где вы хотите получить доступ к атрибутам пользователя.

7. Добавьте следующую ссылку в ваше приложение для единого входа (SSO):

• Используйте следующий URL-адрес в качестве ссылки в вашем приложении, откуда вы хотите выполнить единый вход (SSO):
  http://base-url/?ssoaction=login
• Например, вы можете использовать его как:
  <a href="http://base-url/?ssoaction=login”>Log in</a>"

Модуль единого входа (SSO) ASP.NET SAML 2.0 можно настроить с использованием любого поставщика идентификации, например: ADFS, Azure AD, Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 или даже собственный поставщик идентификации..