汎用認証サイトのファーストステップガイド (6)

「Open棟梁 wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • ファーストステップ (1)
  • ファーストステップ (2)
  • ファーストステップ (3)
  • ファーストステップ (4)
  • ファーストステップ (5)
  • ファーストステップ (6)
  • ファーストステップ (7)

目次 †

概要 †

汎用認証サイト（Multi-purpose Authentication Site）
の導入前の評価を行うためのファーストステップガイド。

(6) では、汎用認証サイトの*2の認証連携を構成する。

手順 †

準備 †

ID連携コードの修正 †

必要に応じてID連携コードを修正する（どの属性を連携するかなど）。

• Client
  • https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Controllers/AccountController.cs#L355
  • https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Controllers/AccountController.cs#L1749

• Server
  • https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Models/ASPNETIdentity/TokenProviders/AccessTokenFormatJwt.cs#L142
  • https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Controllers/OAuthResourceApiController.cs#L153

サイトの複製 †

サイトを複製し、２つのサイトを準備する。

• \root\programs\MultiPurposeAuthSite?\MultiPurposeAuthSite?フォルダをコピーして、MultiPurposeAuthSite2を作成。
• \root\programs\MultiPurposeAuthSite?\MultiPurposeAuthSite?.slnファイルをコピーして、MultiPurposeAuthSite2.slnを作成。
• MultiPurposeAuthSite2.slnがMultiPurposeAuthSite2フォルダ以下の*.csprojをポイントするように変更。

MultiPurposeAuthSite2側 †

MultiPurposeAuthSite2側の修正。

• IISExpressのportを63359から63360に変更する。
• SessionCookie名をmas_sessionからmas2_sessionなどと変更する。
• 必要に応じ、機能をロックダウンし、STS専用モードに変更する。

MultiPurposeAuthSite?側 †

MultiPurposeAuthSite?側の修正。

• 管理者IDをMultiPurposeAuthSite2側と重複しないように変更する。
• 必要に応じ、属性の編集機能をロックダウンする。

実行 †

• MultiPurposeAuthSite?とMultiPurposeAuthSite2を起動

• MultiPurposeAuthSite?側のサインイン画面からID連携でログインを押下、
  MultiPurposeAuthSite2側で管理者IDを使用してログインすることでID連携をテストする。
  • 初回の連携：新規作成
  • 2回目以降の連携：属性更新