ASP.NET Identity のバックアップ(No.45)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• ASP.NET Identity へ行く。
  • 1 (2016-09-13 (火) 09:48:37)
  • 2 (2016-09-13 (火) 11:30:19)
  • 3 (2016-09-13 (火) 21:38:13)
  • 4 (2016-09-14 (水) 11:44:01)
  • 5 (2016-09-17 (土) 14:59:05)
  • 6 (2016-09-17 (土) 18:13:38)
  • 7 (2016-09-17 (土) 20:45:07)
  • 8 (2016-09-17 (土) 22:47:23)
  • 9 (2016-09-18 (日) 10:41:41)
  • 10 (2016-09-20 (火) 12:59:22)
  • 11 (2016-09-26 (月) 19:59:58)
  • 12 (2016-09-27 (火) 13:48:13)
  • 13 (2016-09-27 (火) 20:24:58)
  • 14 (2016-10-12 (水) 13:19:24)
  • 15 (2016-10-12 (水) 19:47:02)
  • 16 (2016-10-13 (木) 20:07:52)
  • 17 (2016-10-14 (金) 11:07:41)
  • 18 (2016-10-14 (金) 15:24:59)
  • 19 (2016-10-14 (金) 15:58:11)
  • 20 (2016-10-17 (月) 11:16:07)
  • 21 (2016-10-17 (月) 18:12:46)
  • 22 (2016-10-21 (金) 22:48:10)
  • 23 (2016-10-22 (土) 17:42:26)
  • 24 (2016-10-26 (水) 18:55:50)
  • 25 (2016-10-26 (水) 20:12:01)
  • 26 (2016-10-27 (木) 18:04:00)
  • 27 (2016-11-02 (水) 16:06:08)
  • 28 (2016-11-08 (火) 11:56:41)
  • 29 (2016-11-15 (火) 10:29:26)
  • 30 (2016-11-25 (金) 13:14:54)
  • 31 (2016-12-07 (水) 15:13:58)
  • 32 (2016-12-09 (金) 10:32:31)
  • 33 (2016-12-13 (火) 14:48:21)
  • 34 (2016-12-19 (月) 11:08:54)
  • 35 (2016-12-23 (金) 13:05:12)
  • 36 (2016-12-23 (金) 16:51:47)
  • 37 (2016-12-26 (月) 21:14:05)
  • 38 (2017-01-04 (水) 15:37:35)
  • 39 (2017-01-12 (木) 17:05:55)
  • 40 (2017-01-16 (月) 09:18:07)
  • 41 (2017-02-27 (月) 18:12:41)
  • 42 (2017-03-21 (火) 10:40:30)
  • 43 (2017-06-30 (金) 19:29:42)
  • 44 (2017-11-07 (火) 09:21:50)
  • 45 (2018-03-01 (木) 10:59:47)
  • 46 (2018-03-08 (木) 16:08:02)
  • 47 (2018-03-09 (金) 10:20:20)
  • 48 (2018-04-04 (水) 13:34:45)
  • 49 (2018-04-23 (月) 10:22:34)
  • 50 (2019-07-19 (金) 09:50:10)
  • 51 (2020-02-10 (月) 09:19:56)

---

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

概要 †

• フォーム認証ではなく、OWINの認証用ミドルウェア（Owin.Security）を使用している。
• 特に、ソーシャルログインを行う場合、OWINで提供されるライブラリを使用する必要がある。
  • Microsoft.Owin.Security.OAuth
  • Microsoft.Owin.Security.Facebook
  • Microsoft.Owin.Security.Twitter
  • Microsoft.Owin.Security.Google
  • Microsoft.Owin.Security.MicrosoftAccount?

特徴 †

One ASP.NET Identity System †

ASP.NET frameworks ( ASP.NET MVC, Web Forms, Web Pages, Web API and SignalR ) で使用可能。

ユーザ属性の拡張 †

Entity Frameworkのコードファーストを使用し、拡張可能。

UserStore?のストレージ変更 †

• 既定では、Entity FrameworkのCodefirstを使用する。
• UserStore?クラスを実装すれば、UserStore?のストレージを変更可能。

ユニットテスト容易性 †

シンプルなロールプロバイダ †

簡単に、「管理者」等のロールを作成し、ロールにユーザを追加ができる。

外部ログイン †

簡単に、マイクロソフトアカウント、FacebookやTwitterやGoogleなどの外部ログインを追加できる。

セキュアトークンサービス（STS） †

OAuth2.0のセキュアトークンサービス（STS）をサポート。

機能 †

基本機能 †

• サインアップ
• サインイン・サインアウト

• アカウントの編集
  • パスワード
  • 電話番号
  • 二要素認証 (2FA) のON/OFF
  • 外部ログインの一覧と削除
  • ,etc. (任意項目を追加可能)

新機能 †

• サインアップの機能強化
  • ユーザ名の重複不可設定
  • パスワード検証
  • 二要素認証 (2FA)
  • アカウント確認（E-mail confirmation）

• サインアップ・サインインの機能強化
  • 外部ログイン
  • セキュアトークンサービス（STS）

• 運用系機能強化
  • パスワード・リセット

• セキュリティ強化
  • アカウント・ロックアウト
  • SecurityStamp?

• 管理機能
  • アカウント編集・削除
  • ロール編集・削除

資格情報へのアクセス †

EntityFramework? †

Entity Framework(Microsoft.AspNet?.Identity.EntityFramework?)が使用されており、
Entity Frameworkマイグレーションを使うことで、簡単にユーザー情報に項目を追加できる。

UserStore? †

また、任意のストレージを使用するようにカスタマイズできる。
この際に、Entity Frameworkをキャンセルすることもできる。

• ASP.NET IdentityのUserStore?を自分で作る - Qiita
  http://qiita.com/mocha/items/a56f66660f5b39d8f1fc
• ASP.NET Identityで独自データストアからデータを取得する（ログインからロールまで）
  http://blog.okazuki.jp/entry/2015/08/20/214212
• Exorcising Entity Framework from ASP.NET Identity – Mark Johnson's Blog
  http://blog.markjohnson.io/exorcising-entity-framework-from-asp-net-identity/
• ASP.NET Identity: Custom stores - Stack Overflow
  http://stackoverflow.com/questions/28193680/asp-net-identity-custom-stores

クロスサイト †

同一ドメインのASP.NET Identity †

可能。

• Cookie認証チケットと、データストアを共有する。
• すると、SecurityStampの連携なども可能になる。

異なるドメインの他テクノロジとの連携 †

可能。

• 異なるドメインとは、Cookie認証チケットを共通できないので、
• セキュアトークンサービス（STS）を使用して認証連携する。

実装 †

基本機能 †

サインアップ †

基本のテンプレートに実装されている。

サインイン・サインアウト †

基本のテンプレートに実装されている。

アカウントの編集 †

基本のテンプレートに実装されている。

• パスワード
• 電話番号
• 二要素認証 (2FA) のON/OFF
• 外部ログインの一覧と削除
• ,etc. (任意項目を追加可能)

サインアップの機能強化 †

ユーザ名の重複不可設定 †

基本のテンプレートに実装されている。

パスワード検証 †

基本のテンプレートに実装されている。

二要素認証 (2FA) †

初めて利用するブラウザからアクセスする場合に使用される。

• 参考
  • ASP.NET Identity : 二要素認証 (2FA) の実装 – Tsmatz
    https://blogs.msdn.microsoft.com/tsmatsuz/2014/09/02/asp-net-identity-2fa/
    • ASP.NET Identity で二要素認証を使う - SMS 編 - kendik.net
      http://kendik.hatenablog.com/entry/2014/08/21/033441
    • ASP.NET Identity で二要素認証を使う - E-mail 編 - kendik.net
      http://kendik.hatenablog.com/entry/2014/08/22/013330

アカウント確認（E-mail confirmation） †

以下を参考にして実装する。

• 参考
  • E-Mail Confirmation の実装
    https://blogs.msdn.microsoft.com/tsmatsuz/2014/07/13/asp-net-identity-e-mail-confirmation/
  • Account Confirmation and Password Recovery with ASP.NET Identity (C#)
    http://www.asp.net/identity/overview/features-api/account-confirmation-and-password-recovery-with-aspnet-identity

サインアップ・サインインの機能強化 †

外部ログイン †

詳しくは「ASP.NET Identityの外部ログイン」を参照。

セキュアトークンサービス（STS） †

詳しくは「ASP.NET IdentityによるSTS実装」を参照。

運用系機能強化 †

パスワード・リセット †

• 基本のテンプレートに実装されている。
• アカウント確認（E-mail confirmation）前にリセットできるように変更。

セキュリティ強化 †

アカウント・ロックアウト †

基本のテンプレートに実装されている。

SecurityStamp? †

アカウントの編集後（主にパスワード変更を想定）、
他のブラウザでログインしているユーザはサインアウトされる。

基本のテンプレートに実装されている。

• 参考
  • ASP.NET Identity のセキュリティスタンプ機能を使う - kendik.net
    http://kendik.hatenablog.com/entry/2014/08/17/212645
  • What is ASP.NET Identity's IUserSecurityStampStore?<TUser> interface? - Stack Overflow
    http://stackoverflow.com/questions/19487322/what-is-asp-net-identitys-iusersecuritystampstoretuser-interface
  • Cutting Edge - ASP.NET Identity でのユーザー データの保存
    https://msdn.microsoft.com/ja-jp/magazine/dn818488.aspx

E-mail・SMSプロバイダの利用 †

以下のケースで利用される。

E-mail †

• アカウント確認（E-mail confirmation）の際
• パスワード・リセットの際

SMS †

• 電話番号編集の際

両方 †

• 二要素認証 (2FA)

管理機能 †

下記、拡張テンプレートに実装されている。

• アカウント編集・削除
• ロール編集・削除

拡張テンプレートを取得 †

• Account Confirmation and Password Recovery with ASP.NET Identity (C#)
  http://www.asp.net/identity/overview/features-api/account-confirmation-and-password-recovery-with-aspnet-identity

• PMからInstall-Packageする。
  • 以下を実行する。
    • Install-Package SendGrid?
    • Install-Package -Prerelease Microsoft.AspNet?.Identity.Samples

• 追加・更新されるモジュール
  Microsoft.AspNet?.Identity.Samplesで、
  以下のモジュールが適用される（変更量が多いモノ）。

• 追加されるモジュール
  • \App_Start\
    • IdentityConfig?.cs
  • \Controllers\
    • ManageController?.cs
  • \Views\Home\
    • Index.cshtml
    • AccountController?.cs
  • \Views\Manage\
    • Index.cshtml
    • ManageLogins?.cshtml
  • \Content\Site.css

• 追加されるモジュール。

  <Compile Include="Controllers\RolesAdminController.cs" />
  <Compile Include="Controllers\UserAdminController.cs" />
  ・・・
  <Compile Include="Models\AdminViewModel.cs" />
  ・・・
  <Content Include="Views\UsersAdmin\Index.cshtml" />
  <Content Include="Views\UsersAdmin\Edit.cshtml" />
  <Content Include="Views\UsersAdmin\Details.cshtml" />
  <Content Include="Views\UsersAdmin\Delete.cshtml" />
  <Content Include="Views\UsersAdmin\Create.cshtml" />
  <Content Include="Views\RolesAdmin\Index.cshtml" />
  <Content Include="Views\RolesAdmin\Edit.cshtml" />
  <Content Include="Views\RolesAdmin\Details.cshtml" />
  <Content Include="Views\RolesAdmin\Delete.cshtml" />
  <Content Include="Views\RolesAdmin\Create.cshtml" />
  <Content Include="Views\Account\DisplayEmail.cshtml" />

トピック †

パスワード有効期限 †

• 機能はありません。

• 恐らく、昨今、パスワード有効期限が推奨されていないためだと思います。
  • マイクロソフトがついにパスワード無期限を推奨事項としてO365の管理画面に出す。
    https://twitter.com/ebi/status/968341704049938439
    • Microsoft Password Guidance
      https://www.microsoft.com/en-us/research/publication/password-guidance

• 一方で、「クレジットカード情報を取り扱うために必要となるPマークの取得で
  準拠しなければならな PCI DSS の「90日間更新ポリシー」」というものがあるもよう。
  • 総務省が「パスワードを定期的に変更する」との
    セキュリティ対策を推奨したことが議論に | スラド セキュリティ
    https://security.srad.jp/story/13/12/19/1016205/
  • パスワード関連まとめ～もう一度パスワードのセキュリティをチェック | 情シスハック
    http://success.tracpath.com/blog/2014/11/14/%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E9%96%A2%E9%80%A3%E3%81%BE%E3%81%A8%E3%82%81%EF%BD%9E%E3%82%82%E3%81%86%E4%B8%80%E5%BA%A6%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%AE%E3%82%BB/

二重ログイン防止 †

• 機能はありません。

• 二重ログイン防止機能は、アプリケーション側の機能要件なので
  ASP.NET IdentityのIdP / STS側に二重ログイン防止機能はありません。
  作り込むなら、アプリケーション側で実装する必要があります。

ASP.NET Core対応バージョン †

• ASP.NET 5 (ASP.NET Core) ではバージョン3.0になり、新たに実装しなおされた。
  • バージョン2.xまでのOWINのパイプライン処理をベースとした実装ではなく、
    ASP.NET 5 (ASP.NET Core) のパイプライン処理をベースに実装されている。
  • この結果、バージョン2.x向けに独自に実装したコードとの互換性が無くなった。

• ASP.NET 5 (ASP.NET Core) でも既存コードを利用したい場合、
  • バージョン3.0向けに再実装する必要がある。
  • ただ、主要なAPIはそれほど変更されていないため、移植は比較的容易。

参考 †

The ASP.NET Site †

ASP.NET Identity
http://www.asp.net/identity

• Adding ASP.NET Identity to an Empty or Existing Web Forms Project
  http://www.asp.net/identity/overview/getting-started/adding-aspnet-identity-to-an-empty-or-existing-web-forms-project

• Account Confirmation and Password Recovery with ASP.NET Identity (C#)
  http://www.asp.net/identity/overview/features-api/account-confirmation-and-password-recovery-with-aspnet-identity

• ASP.NET MVC 5 app with SMS and email Two-Factor Authentication
  https://www.asp.net/mvc/overview/security/aspnet-mvc-5-app-with-sms-and-email-two-factor-authentication

• Code! MVC 5 App with Facebook, Twitter, LinkedIn? and Google OAuth2 Sign-on (C#)
  http://www.asp.net/mvc/overview/security/create-an-aspnet-mvc-5-app-with-facebook-and-google-oauth2-and-openid-sign-on

msdn.microsoft.com †

.NET Web Development and Tools Blog †

Introducing ASP.NET Identity – A membership system for ASP.NET applications
https://blogs.msdn.microsoft.com/webdev/2013/06/27/introducing-asp-net-identity-a-membership-system-for-asp-net-applications/

• Customizing profile information in ASP.NET Identity in VS 2013 templates
  https://blogs.msdn.microsoft.com/webdev/2013/10/16/customizing-profile-information-in-asp-net-identity-in-vs-2013-templates/

Cutting Edge †

• ASP.NET Identity の概要
  https://msdn.microsoft.com/ja-jp/magazine/dn605872.aspx
• ASP.NET Identity による外部認証
  https://msdn.microsoft.com/ja-jp/magazine/dn745860.aspx
• Cutting Edge - ASP.NET Identity でのユーザー データの保存
  https://msdn.microsoft.com/ja-jp/magazine/dn818488.aspx

Tsmatz †

ASP.NET Identity

• E-Mail Confirmation の実装
  https://blogs.msdn.microsoft.com/tsmatsuz/2014/07/13/asp-net-identity-e-mail-confirmation/

• 二要素認証 (2FA) の実装
  https://blogs.msdn.microsoft.com/tsmatsuz/2014/09/02/asp-net-identity-2fa/

• External Login カスタマイズ (claim, scope, access token などの活用)
  https://blogs.msdn.microsoft.com/tsmatsuz/2014/06/15/asp-net-identity-external-login-claim-scope-access-token/

• ASP.NET SPA (JavaScript) の Web API 認証
  https://blogs.msdn.microsoft.com/tsmatsuz/2014/05/20/asp-net-spa-javascript-web-api-asp-net-identity-html5biz/

THE TRUTH IS OUT THERE †

• ASP.NET MVC で OAuth/OpenID (Facebook, Twitter, Google, Microsoft) を使う
  https://blogs.msdn.microsoft.com/chack/2012/11/19/asp-net-mvc-oauthopenid-facebook-twitter-google-microsoft/

• Visual Studio 2012 と ASP.NET で Facebook アプリを作る
  https://blogs.msdn.microsoft.com/chack/2012/12/24/visual-studio-2012-asp-net-facebook/

その他 †

• .NET最新技術「ASP.NET Identity」とは？ - Build Insider
  http://www.buildinsider.net/enterprise/sansanreport/0501
  • 2014-08-30_aspnet-identity
    http://www.slideshare.net/kenjikumaie/gloopsgranisansannet20140830aspnetidentity

• 新しい認証の仕組み ー ASP.NET Identity どっとねっとふぁん
  https://blogonos.wordpress.com/2013/11/29/%E6%96%B0%E3%81%97%E3%81%84%E8%AA%8D%E8%A8%BC%E3%81%AE%E4%BB%95%E7%B5%84%E3%81%BF-%E3%83%BC-asp-net-identity/

ASP.NET Identity入門連載一覧：CodeZine?（コードジン） †

https://codezine.jp/article/corner/511

• 「ASP.NET Identity」の登場背景と実際の使い方
  https://codezine.jp/article/detail/7709
• ASP.NET Identityによるユーザー登録／ログインの仕組み
  https://codezine.jp/article/detail/7763
• ASP.NET Identityのプロファイル情報のカスタマイズ
  https://codezine.jp/article/detail/7845
• ASP.NET Identity 2.0の新機能 ～ログインに関する検証強化とアカウントロックアウト
  https://codezine.jp/article/detail/7921
• ASP.NET Identity 2.0の新機能 ～メール連携機能のためのメール送信処理
  https://codezine.jp/article/detail/8047
• ASP.NET Identity 2.0の新機能 ～メールを使ったアカウントの確認
  https://codezine.jp/article/detail/8181
• ASP.NET Identity 2.0の新機能 ～パスワードのリセット
  https://codezine.jp/article/detail/8254
• ASP.NET Identity 2.0の新機能 ～二要素認証
  https://codezine.jp/article/detail/8328
• 外部アカウントを使ったログインをASP.NET Identityで実現する
  https://codezine.jp/article/detail/8463
• ASP.NET Identityでユーザーを管理する
  https://codezine.jp/article/detail/8555
• ASP.NET Identityでユーザーに役割（ロール）を持たせる
  https://codezine.jp/article/detail/8625
• ASP.NET Identityで独自の認証処理を行う
  https://codezine.jp/article/detail/8868
• ASP.NET Identityで任意のデータストアを使う
  https://codezine.jp/article/detail/8905
• ASP.NET 5に向けて知っておきたい、最新のASP.NET Identityのポイント
  https://codezine.jp/article/detail/8966

ASP.NET Identity カテゴリーの記事一覧 - kendik.net †

http://kendik.hatenablog.com/archive/category/ASP.NET%20Identity

• ASP.NET Identity のセキュリティスタンプ機能を使う
  http://kendik.hatenablog.com/entry/2014/08/17/212645
• ASP.NET Identity で二要素認証を使う - SMS 編
  http://kendik.hatenablog.com/entry/2014/08/21/033441
• ASP.NET Identity で二要素認証を使う - E-mail 編
  http://kendik.hatenablog.com/entry/2014/08/22/013330
• ASP.NET Identity を使って Microsoft アカウントで認証する
  http://kendik.hatenablog.com/entry/2014/08/25/020152
• .NET 勉強会で ASP.NET Identity の話をしてきました
  http://kendik.hatenablog.com/entry/2014/09/14/224258
• ASP.NET Identity のユーザー名、パスワードの検証機能を整理する
  http://kendik.hatenablog.com/entry/2014/09/15/223823
• Visual Studio 14 CTP 4 がリリースされたらしいですが
  http://kendik.hatenablog.com/entry/2014/10/08/022223
• ASP.NET Identity 2.2.0 (の alpha-1) が出たようです
  http://kendik.hatenablog.com/entry/2014/10/27/232558
• ASP.NET Identity beta1 が来ました
  http://kendik.hatenablog.com/entry/2014/11/13/005616

かずきのBlog@hatena †

• ASP.NET Identityカスタマイズに挑戦
  http://blog.okazuki.jp/entry/2013/11/10/190811
• ASP.NET Identityで独自データストアからデータを取得する（ログインからロールまで）
  http://blog.okazuki.jp/entry/2015/08/20/214212

Qiita †

• ASP.NET IdentityのUserStore?を自分で作る
  http://qiita.com/mocha/items/a56f66660f5b39d8f1fc
• ASP.NET Identityを利用してTwitter認証を実装する最低限のコード
  http://qiita.com/potimarimo/items/66dc89eaba07a612de1b
• ASP.NET Identityで独自認証する
  http://qiita.com/ken200/items/899762b0fd530587886d

Series: Owin Authentication « Passion for Coding †

https://coding.abel.nu/series/owin-authentication/

• What’s this Owin Stuff About?
• ASP.NET Identity and Owin Overview
• Understanding the Owin External Authentication Pipeline
• Writing an Owin Authentication Middleware
• Using Owin External Login without ASP.NET Identity

CodeProject? †

• ASP.NET MVC and Identity 2.0: Understanding the Basics
  http://www.codeproject.com/Articles/762428/ASP-NET-MVC-and-Identity-Understanding-the-Basics

---

Tags: :.NET開発, :OWIN, :ASP.NET, :ASP.NET MVC, :ASP.NET SPA, ASP.NET Web API, :ASP.NET Identity, :認証基盤, :セキュリティ

     

Site admin: dotNetDevelopmentInfrastructure

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.089 sec.