![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
Open棟梁Project - マイクロソフト系技術情報 Wiki
ASP.NET Identityは、以下のクレームベース認証のセキュアトークンサービス（STS）のEndpoint追加をサポートしている。
URLは変更可能。上記は既定値。
OpenID Connectのセキュアトークンサービス（STS）のEndpoint追加は、現時点（2016年）では提供されていない。
Install-Package Microsoft.AspNet.WebApi Install-Package Microsoft.AspNet.WebApi.Owin Install-Package Microsoft.AspNet.WebApi.Cors
http://localhost:XXXX/Token Endpointのシナリオを検証する。
http://localhost:XXXX/Account/Authorize Endpointのシナリオを検証する。
以下のブログの内容を参考に、
のシナリオの検証を行うことができる。
ここでは、以下のような前提の検証用アプリケーションを構築する。
+--------+ +----------------+ | 非 |--(A)- Authorization Request ->| ASP.NET | | . | | Identity | | N |<-(B)----- Bearer Token -------| | | E | | | | T |--(C)----- Bearer Token ------>| | +-----------+ | 環 | | |---| UserStore | | 境 |<-(D)--- Protected Resource ---| | +-----------+ +--------+ +----------------+
- (A) Authorization処理 と Bearer Token発行のEndpointへRequestする。
- (B) 認証処理後、内部ではClaimsIdentity?を生成してSign-inされ、Bearer TokenがResponseされる。
- (C) Bearer Tokenを持って、Resources用のEndpointにRequestする。
- (D) Resources用のEndpointからClaim等のリソースがResponseされる。
コードの提示はGithub登録まで待ってください。
ここの検証では、cURLコマンドを使用するため開発不要。
cURLコマンドを使用して認証連携の動作を検証する。
>curl "http://localhost/OAuthBearerToken" -H "Content-Type: application/x-www-form-urlencoded;" -d "grant_type=password" -d "username=XXXXX" -d "password=YYYYY"
{"access_token":"XXXXXXXXXX","token_type":"bearer","expires_in":nnnnn}>curl "http://localhost/api/OAuthResourceApi/GetClaim" -H "Authorization: Bearer XXXXXXXXXX" -H "Content-Type: application/json; charset=utf-8;"
{"id":"XXXXX","userName":"XXXXX","email":"XXXXX","phoneNumber":"XXXXX"}>curl "http://localhost/OAuthBearerToken" -H "Content-Type: application/x-www-form-urlencoded;" -d "grant_type=client_credentials" -d "client_id=XXXXXX" -d "client_secret=YYYYYY"
{"access_token":"XXXXXXXXXX","token_type":"bearer","expires_in":nnnnn}>curl "http://localhost/api/OAuthResourceApi/GetClaim" -H "Authorization: Bearer XXXXXXXXXX" -H "Content-Type: application/json; charset=utf-8;"
{"id":"XXXXX","userName":"XXXXX","email":"XXXXX","phoneNumber":"XXXXX"}ここでは、以下の手順で作成した検証手順を使用して、
「Implicitグラント種別」のシナリオの検証を行うことができる。
ここでは、以下のような前提の検証用アプリケーションを構築する。
+--------+ +----------------+ | |--(A)- Authorization Request ->| | | | | | | |<-(B)-- Authorization Grant ---| | | | | | | 非 | | | | . | | | | N |--(C)-- Authorization Grant -->| ASP.NET | | E | | Identity | | T |<-(D)----- Bearer Token -------| Token認証機能 | | 環 | | | | 境 | | | | | | | | |--(E)----- Bearer Token ------>| | | | | | +-----------+ | |<-(F)--- Protected Resource ---| |---| UserStore | +--------+ +----------------+ +-----------+
- (A) 認証サイトのForms認証機構へRequestする。
- (B) 発行されたCookie認証チェットのResponseされる。
- (C) Cookie認証チェットを持って、OAuth用のEndpointにRequestする。
既に認証されているので、内部ではClaimsIdentity?を生成してSign-inされる。
すると、OAuthProvider?がBearer Token用のEndpointにRedirectされる。- (D) Bearer Token用のEndpointからBearer TokenがResponseされる。
- (E) Bearer Tokenを持って、Resources用のEndpointにRequestする。
- (F) Resources用のEndpointからClaim等のリソースがResponseされる。
コードの提示はGithub登録まで待ってください。
Providersフォルダを作成し、OAuthのProviderであるApplicationOAuthProvider?を追加する。
前述のApplicationOAuthProvider?をOAuthのProviderとして登録する。
Authorizeメソッドで認証を行なう。
Authorizeメソッドで認証した後、
Authorizeメソッド実行後にRedirectされる先のAction MethodとViewを準備する。
App_Startフォルダに、ASP.NET Web APIの設定を行うためのWebApiConfig?.csを追加する。
Global.asax.csのApplication_Startメソッドで、定義したWebApiConfig?の設定を登録。
Models フォルダに、Claimを返すためのOAuthClaimViewModel?.csを追加する。
Controller フォルダに、Claimを返すためのOAuthResourceController?.csを追加する。
ここに、Claim等のOAuthのResourcesを返すためのASP.NET Web APIのメソッドを追加する。
JavaScriptとして実装する。
コードの提示はGithub登録まで待ってください。
次のURLでアクセスするだけでよい。
http://localhost/Account/Authorize?client_id=self&response_type=token
/Account/Authorize Endpointに到達する前に、Forms認証されるため、
/Account/Authorize Endpointでは、Forms認証のクレデンシャルを使用して認証し、
Tokenを発行→OAuthリソースにアクセスする。
このコンテンツは以下の様な構成になっている。
アクセストークンによって保護されたresource serverのendpointを作成。
.NETクライアントからHTTPアクセスする際のライブラリとしては、DotNetOpenAuth.OAuth2を使用している。
Tags: :ASP.NET, :ASP.NET MVC, :ASP.NET SPA, ASP.NET Web API, :ASP.NET Identity
Special thanks go to mg-san for his support.
