Multi-AuthSystemの動作検証のバックアップ(No.2)

Tokenエンドポイントに対して以下のRequestを出すと、Bearer Tokenが返ってくる。
- POST
- Authorization: Basic ZZZZZZZZZZ ---> 「クライアントID:クライアント・パスワード」をBase64エンコードしたもの。
- body : grant_type=password, username=ユーザID, password=ユーザ・パスワード, scope=auth

Bearer Tokenをヘッダに指定して認証専用のWebAPIにアクセスすると認証情報を取得できる。
- POST
- Authorization: Bearer XXXXXXXXXX
- body : client_id=クライアントID, client_secret=クライアント・パスワード

↑

cURLコマンド †

Debug ProxyにFiddler等を使用すると尚良（其の際は、 --proxy オプションを指定する必要がある）。

Bearer Tokenの取得

Request (cURLコマンド)

>curl "http://localhost:nnnnn/OAuthBearerToken"-u "クライアントID:クライアント・パスワード" -d "grant_type=password" -d "username=ユーザID" -d "password=ユーザ・パスワード" -d "scope=auth"

Response (Body)

{"access_token":"XXXXXXXXXX","token_type":"bearer","expires_in":nnnnn,"refresh_token":"YYYYYYYYYY"}

Bearer Tokenを使用したOAuthリソースへのアクセス

Request (cURLコマンド)

>curl "http://localhost:nnnnn/api/OAuthResourceApi/GetAuthenticatedUsersClaim" -H "Authorization: Bearer XXXXXXXXXX" -d "client_id=クライアントID" -d "client_secret=クライアント・パスワード"

Response (Body)

{"userName":"XXXXX","email":"XXXXX","phoneNumber":"XXXXX"}

↑

Client Credentialsグラント種別 †

cURLコマンドする。

認証の拡張仕様の部分は、朱書きにしてある。
通常のリソース用WebAPIへのアクセス時はこのパラメタの指定は不要。

↑

処理の概要 †

Tokenエンドポイントに対して以下のRequestを出すと、Bearer Tokenが返ってくる。
- POST Authorization: Basic ZZZZZZZZZZ ---> 「クライアントID:クライアント・パスワード」をBase64エンコードしたもの。
- body:grant_type=client_credentials, scope=auth

Bearer Tokenをヘッダに指定して認証専用のWebAPIにアクセスすると認証情報を取得できる。
- POST
- Authorization: Bearer XXXXXXXXXX
- body : client_id=クライアントID, client_secret=クライアント・パスワード

↑

cURLコマンド †

Debug ProxyにFiddler等を使用すると尚良（其の際は、 --proxy オプションを指定する必要がある）。

Bearer Tokenの取得

Request (cURLコマンド)

>curl "http://localhost:nnnnn/OAuthBearerToken" -u "クライアントID:クライアント・パスワード" -d "grant_type=client_credentials" -d "scope=auth"

Response (Body)

{"access_token":"XXXXXXXXXX","token_type":"bearer","expires_in":nnnnn,"refresh_token":"YYYYYYYYYY"}

Bearer Tokenを使用したOAuthリソースへのアクセス

Request (cURLコマンド)

>curl "http://localhost:63359/api/OAuthResourceApi/GetAuthenticatedUsersClaim" -H "Authorization: Bearer XXXXXXXXXX" -d "client_id=クライアントID" -d "client_secret=クライアント・パスワード"

Response (Body)

{"userName":"XXXXX","email":"XXXXX","phoneNumber":"XXXXX"}

Multi-AuthSystemの動作検証 のバックアップ(No.2)

目次 †

概要 †

Idp †

基本 †

サインアップとアカウント確認 †

サインイン・サインアウト †

アカウント編集 †

二要素認証 †

有効化 †

他のブラウザでテスト †

セキュリティ †

ロックアウト †

SecurityStamp? †

管理者画面 †

ユーザ †

ロール †

外部認証（≒ OAuth 2.0 Client） †

ExternalLoginCallback?の条件分岐 †

外部ログインの成否 †

外部ログインの有・無 †

外部ログインの作成 †

外部ログイン削除のテストケース †

サインアップ→サインアップ済みの状態から外部ログイン †

サインアップせずに、外部ログイン †

外部ログイン削除のポイント †

OAuth 2.0 Server †

Authorization Codeグラント種別 †

Implicitグラント種別 †

Resource Owner Password Credentialsグラント種別 †

処理の概要 †

cURLコマンド †

Client Credentialsグラント種別 †

処理の概要 †

cURLコマンド †

Multi-AuthSystemの動作検証のバックアップ(No.2)