Multi-AuthSystem独自仕様のバックアップ(No.1) - Open 棟梁 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
ソースを表示
Multi-AuthSystem独自仕様は削除されています。
- 1 (2016-12-20 (火) 09:04:23)
- 2 (2016-12-20 (火) 11:45:53)
- 3 (2016-12-20 (火) 18:38:18)
- 4 (2016-12-20 (火) 20:09:06)
- 5 (2016-12-21 (水) 12:59:03)
- 6 (2016-12-22 (木) 13:16:40)
- 7 (2016-12-22 (木) 17:38:51)

Open棟梁 wiki

戻る?

目次 †

目次
概要
Idp仕様
- UserStore
- パラメタ
外部認証仕様
OAuth2.0 Server仕様
- 認証
  - Server側
  - Client側

概要 †

Idp仕様 †

UserStore? †

EntityFramework?をキャンセルしUserStore?クラスで実装。
Open棟梁のデータアクセスで実装。
DBMSはSQL Server or PostgreSQLを使用。

パラメタ †

外部認証仕様 †

連携したe-mail addressは検証しない。

OAuth2.0 Server仕様 †

ASP.NET Identity追加仕様 [#vfeaaa9d]

認証 †

認証に利用する場合、以下の仕様に準拠する。

Server側 †

Access Tokenに
- scope=authの場合、client_idを格納する。
- scope=その他の値の場合、scopeパラメタ値を格納する。

ResourceServer?
- 認証専用のWebAPIを提供する。

Client側 †

できるだけ、Authorization Codeグラント種別を使用する。
- scopeパラメタにauthを指定する。
- ResourceServer?
  - ResourceServer?にAccessするときAccess Tokenに加えクライアント識別子をPOSTで送信する。
  - ResourceServer?は、"urn:oauth:auth"のClaimがあった場合、
    POSTされたクライアント識別子でクライアント認証をした後、
    そのClaim値とclient_idを比較してTokenに問題がないかをチェックする。

Access Tokenに情報を格納する際は、ClaimsIdentity?を使用する。
Claimには、以下のようなURN形式をkey使用してvalueの追加を行う。
- scope=auth
```
claimsIdentity.AddClaim(new Claim("urn:oauth:auth", client_id));
```
- scope=その他の値の場合、
```
claimsIdentity.AddClaim(new Claim("urn:oauth:scope", scope));
```

クライアント識別子
- GUIDを使用する（{}, - あり）
- client_id
  全てのグラント種別以外で必須
- client_secret
  - 認証用では、全てのグラント種別以外で必須
  - Implicitグラント種別以外で必須

Redirectエンドポイント
不要（部分一致は不可なので事前登録制とする）