ASP.NET IdentityによるSTS実装のバックアップ(No.24) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
プロトコル
- OAuth 2.0
- OpenID Connect
準備・検証
- ASP.NET IdentityのOAuthによるSTS実装
- ASP.NET IdentityのOIDCによるSTS実装

概要 †

ASP.NET Identityは、以下のクレームベース認証のセキュアトークンサービス（STS）のEndpoint追加をサポートしている。

プロトコル †

OAuth 2.0 †

Microsoft.Owin.Security.OAuth.OAuthAuthorizationServerProvider?クラスは、
OAuth 2.0 のEndpoint追加をサポートしており、外部ログイン用のセキュアトークンサービス（STS）を拡張実装すれば、
Java、JavaScript、Perl、PHP、Python、Rubyなどの「非 .NET 環境」と認証連携させることもできる。

なお、OAuth 2.0は認可のプロトコルなので、認証の目的で使用する場合はセキュリティに注意が必要になる。

OpenID Connect †

OpenID Connectのセキュアトークンサービス（STS）のEndpoint追加は、

現時点（2016年）では提供されていない。
ASP.NET Identity2系（.NET Framework）では提供されないかも。
ASP.NET Identity3系（ASP.NET Core Identity）では提供される？
IdentityServer（ASP.NET Core）では提供される。

準備・検証 †

ASP.NET IdentityのOAuthによるSTS実装? †

ASP.NET IdentityのOIDCによるSTS実装 †

Tags: :.NET開発, :ASP.NET, :ASP.NET MVC, :ASP.NET SPA, ASP.NET Web API, :ASP.NET Identity, :認証基盤, :セキュリティ