ASP.NET Core Identity のバックアップ(No.21) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る
- ASP.NET Core
- ASP.NET Identity

目次 †

概要 †

ASP.NET Identity(Identity 2.0)(net45)はメンテナンス・フェーズ

新規採用時は、ASP.NET Core Identity(Identity 3.0)(netcore)の使用を検討。

詳細 †

互換性 †

ASP.NET Identity(Identity 2.0)(net45)と、
OpenID / OAuth / OpenID Connectが分かっていれば差分の知識で済む。

新機能 †

2要素認証 †

既存のSMSを用いた2要素認証に加えて、
TOTPの二要素認証機能が追加されている。
- QRコードの生成には、qrcode.jsを使用する。
- TOTPには、各種Authenticator appを使用する。
  - Google Authenticator app
  - Microsoft Authenticator app

参考
- ASP.NET Core Two Factor Authentication Using Google Authenticator - DZone Security
  https://dzone.com/articles/aspnet-core-two-factor-authentication-using-google
- How to set up two factor authentication in ASP.NET Core using Google Authenticator
  https://medium.freecodecamp.org/how-to-set-up-two-factor-authentication-on-asp-net-core-using-google-authenticator-4b15d0698ec9

Microsoft Docs

ASP.NET Core での SMS で 2 要素認証
https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/2fa?view=aspnetcore-1.1

ASP.NET Core で TOTP authenticator アプリの QR コード生成を有効にします。
https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/identity-enable-qrcodes

STS機能 †

OAuthAuthorizationServerMiddlewareは、
他のASP.NET Identity の Community STSに移行する必要がある。

その他 †

基本的な画面の追加方法 †

2.0まで †

従来通り、MVCのビューが追加される。
ただしRazorではなくTagヘルパーを使用する。

2.1から †

従来のMVCのビューが追加されなくなっている。
Razor Class Library
- により提要される。
- のスキャフォで追加できる模様。

管理画面の追加方法 †

ASP.NET Identity(Identity 2.0)(net45)のUsersAdmin?、RolesAdmin?的な。
ASP.NET Core Identity(Identity 3.0)(netcore)に発見できず。

Entity Framework前提の解除 †

2.0と同じように、解除可能。
詳しくは、コチラを参照。

マイグレーション（移行） †

ASP.NET Identity(Identity 2.0)(net45)から、
ASP.NET Core Identity(Identity 3.0)(netcore)は、
マイグレーション（移行）というより再構築に近い。

互換性が低い †

以下のような移行情報もあるが、そもそも、
- ASP.NETとASP.NET Coreの互換性がそれほど高くないのだが、
- 以下の点も加えて、加えて、互換性は、あまり高くない。

互換性の問題点

ASP.NET Core Identityは、
.NET Standardレイヤではなく.NET Coreレイヤなので互換性が低い。

IUserインタフェースの廃止などがあり、
ApplicationUser?、ApplicationRole?が継承するクラスが異なる。

メソッド・シグネチャが異なる。
IUserStore?、IRoleStore?
UserManager?、RoleManager?、SignInManager?

機能追加 †

2要素認証に新しい機能が追加されている。
STS機能（フレームワーク）が刷新されている。

参考 †

ASP.NET Identity - CodePlex? Archive
https://archive.codeplex.com/?p=aspnetidentity
- Identity 2.0 is no longer under primary development. No new features will be added, only bugs will be considered.
- If Identity 3.0 does not have the feature you require then feel free to log a bug there.

aspnet/Identity:
ASP.NET Core Identity is the membership system for building ASP.NET Core web applications, including membership, login, and user data.
https://github.com/aspnet/Identity

aspnet/Docs:
Docs/aspnetcore/security/authentication/identity/sample/src/ASPNETCore-IdentityDemoComplete? at master
https://github.com/aspnet/Docs/tree/master/aspnetcore/security/authentication/identity/sample/src/ASPNETCore-IdentityDemoComplete

Razor Class Library †

asp.net identity - Where are the Login and Register pages in an AspNet? Core scafolded app? - Stack Overflow
https://stackoverflow.com/questions/50802781/where-are-the-login-and-register-pages-in-an-aspnet-core-scafolded-app

ASP.NET Core 2.1.0-preview1: Introducing Identity UI as a library | ASP.NET Blog
https://blogs.msdn.microsoft.com/webdev/2018/03/02/aspnetcore-2-1-identity-ui/

Scaffold Identity in ASP.NET Core projects | Microsoft Docs
https://docs.microsoft.com/en-us/aspnet/core/security/authentication/scaffold-identity

Entity Framework前提の解除 †

上級者は基本EFキャンセル（RDB ⇔ NoSQL、LDAP切り替え等が必要な場合の考慮）。

Writing an ASP.NET Core Identity Storage Provider from Scratch with RavenDB - Elemar JR
http://www.elemarjr.com/en/2017/05/writing-an-asp-net-core-identity-storage-provider-from-scratch-with-ravendb/

Microsoft Docs †

ASP.NET Core Identity 用のカスタムストレージプロバイダー
https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/identity-custom-storage-providers

時が癒す †

Identity カテゴリーの記事一覧
http://mrgchr.hatenablog.com/archive/category/Identity
- ASP.NET Core MVC にて、Entity Frameworkを使わずにASP.NET Identityを利用する Part.0(準備編)
- ASP.NET Core MVC にて、Entity Frameworkを使わずにASP.NET Identityを利用する Part.1
- ASP.NET Core MVC にて、Entity Frameworkを使わずにASP.NET Identityを利用する Part.2

ネスケラボ †

ASP.NET Core Identity をテンプレートからカスタマイズ
https://blog.nextscape.net/archives/Date/2017/12/aspnetidentity1
ASP.NET Core Identity をゼロから構築する
https://blog.nextscape.net/archives/Date/2017/12/aspnetcoreidentity2

ASP.NET Core Identity の外部ログイン †

Microsoft Docs †

ASP.NET Core では、Ws-federation でユーザーを認証します。
https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/
Facebook、Google、ASP.NET Core での外部プロバイダーの認証
https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/social/
- ASP.NET Core での Facebook 外部ログインのセットアップ
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/social/facebook-logins
- ASP.NET Core での twitter 外部ログインのセットアップ
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/social/twitter-logins
- ASP.NET Core での Google 外部ログインのセットアップ
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/social/google-logins
- ASP.NET Core での Microsoft アカウントの外部ログインのセットアップ
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/social/microsoft-logins
- 外部の OAuth 認証プロバイダー
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/social/other-logins
- その他の要求と ASP.NET Core での外部プロバイダーからのトークンを保存します。
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/social/additional-claims

Okta †

Okta Authentication Quickstart Guides | Okta Developer
- https://developer.okta.com/quickstart/#/okta-sign-in-page/dotnet/aspnet4
- https://developer.okta.com/quickstart/#/okta-sign-in-page/dotnet/aspnetcore

OneLogin? †

.NET Frameworkは、SAMLのみらしい。
https://developers.onelogin.com/saml/c-and-aspnet

How to use OpenId? Connect Authentication with Dotnet Core - OneLogin?
https://www.onelogin.com/blog/how-to-use-openid-connect-authentication-with-dotnet-core

ASP.NET Identity の Community STS †

マイグレーション（移行） †

ASP.NET Identity から ASP.NET Core Identity へ移行してみた - しばやん雑記
https://blog.shibayan.jp/entry/20180710/1531150250
NormalizedUserName?、NormalizedEmail?などのNormalizedXXXXには、
.ToUpper?()された値が入るもよう。これらの値は、DBの検索で利用。

Microsoft Docs
- ASP.NET Core への認証と Id を移行します。
  https://docs.microsoft.com/ja-jp/aspnet/core/migration/identity
- Migrate Authentication and Identity to ASP.NET Core
  https://docs.microsoft.com/en-us/aspnet/core/migration/identity

Microsoft Docs †

ASP.NET Core Security の概要
https://docs.microsoft.com/ja-jp/aspnet/core/security/

認証 †

Entity Framework前提
- ASP.NET core Identity の概要
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/identity
- ASP.NET Core での id モデルのカスタマイズ
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/customize-identity-model

Entity Framework前提の解除

構成
- ASP.NET Core Identity を構成します。
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/identity-configuration
- アカウントの確認と ASP.NET Core でのパスワードの回復
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/accconfirm
- ASP.NET Core で TOTP authenticator アプリの QR コード生成を有効にします。
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/identity-enable-qrcodes

その他
- ASP.NET Core での Windows 認証を構成します。
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/windowsauth
- ASP.NET Core Identity なしでの cookie 認証を使用します。
  https://docs.microsoft.com/ja-jp/aspnet/core/security/authentication/cookie

承認 †

ASP.NET Core での承認の概要
https://docs.microsoft.com/ja-jp/aspnet/core/security/authorization/introduction

ASP.NET Core 2.0: Getting Started With Identity And Role Management - TechNet? Articles - TechNet? Wiki
https://social.technet.microsoft.com/wiki/contents/articles/51333.asp-net-core-2-0-getting-started-with-identity-and-role-management.aspx

その他 †

present †

ASP.NET Core MVC で JWT を使った認証を実装する
https://tnakamura.hatenablog.com/entry/2017/08/04/jwt-bearer-authentication
ASP.NET Core 2.0 で JWT を使った認証を実装する
https://tnakamura.hatenablog.com/entry/2017/08/31/use-jwt-bearer-authentication-on-aspnetcore2

ONE-RUN †

ユーザー認証機能の実装
https://st40.xyz/one-run/article/333/
UseInMemoryDatabase?を使う際の注意点
https://st40.xyz/one-run/article/334/
AuthorizeのRolesに複数のロールを設定する
https://st40.xyz/one-run/article/526/
パスワードのハッシュ化（PasswordHasher?、Bcrypt）
https://st40.xyz/one-run/article/527/

Tags: :.NET開発, :.NET Core, :ASP.NET, :ASP.NET MVC, :ASP.NET SPA, ASP.NET Web API, :ASP.NET Identity, :認証基盤, :セキュリティ