汎用認証サイトのファーストステップガイド (2) のバックアップ(No.5)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 汎用認証サイトのファーストステップガイド (2) へ行く。
  • 1 (2017-05-24 (水) 17:06:13)
  • 2 (2017-05-24 (水) 18:16:03)
  • 3 (2017-05-25 (木) 18:15:17)
  • 4 (2017-06-14 (水) 08:59:32)
  • 5 (2017-06-14 (水) 09:07:53)
  • 6 (2017-06-22 (木) 09:23:34)
  • 7 (2017-06-29 (木) 22:07:34)
  • 8 (2017-08-17 (木) 13:35:56)
  • 9 (2017-09-15 (金) 13:49:48)
  • 10 (2017-10-24 (火) 17:45:49)
  • 11 (2017-10-25 (水) 16:02:19)

---

「Open棟梁 wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • 汎用認証サイトのファーストステップガイド (1)
  • 汎用認証サイトのファーストステップガイド (2)
  • 汎用認証サイトのファーストステップガイド (3)
  • 汎用認証サイトのファーストステップガイド (4)
  • 汎用認証サイトのファーストステップガイド (5)

目次 †

概要 †

汎用認証サイト（Multi-purpose Authentication Site）
の導入前の評価を行うためのファーストステップガイド。

(7) ユーザストアをメモリストアからDBMSに変更する †

SQL Serverをインストールする。 †

SQL Server(Express可能)をインストールする。

ユーザストアを作成する。 †

以下の場所にあるSQLを実行してユーザストアを作成する。
C:\MultiPurposeAuthSite?\root\files\resource\Sql\sqlserver

• Create_UserStore?.sql
• Select_UserStore?.sql(確認用)

*.configファイルを設定する。 †

接続文字列 †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Web.config#L15

Web.configファイルのconnectionStrings セクションにある
ConnectionString_SQLパラメタに設定されている
SQL Serverへの接続文字列を環境に合わせて変更する。

永続化モード †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L88

app.configファイルに設定されているUserStoreType? を "mem" ---> "sql" に変更する。

永続化を確認する。 †

上記の設定が完了したら疎通確認として、
サインアップ・サインイン・サインアウトを行う。

メモリストアと異なり、SQL Serverのモードでは、
サインアップしたアカウント情報が永続化されるため、
デバッグを停止してもアカウント情報が残ることを確認する。

(8) Internet アクセス用のInternetProxy?を設定する。 †

企業内から社内プロキシ経由で評価する場合に、
Internetアクセス用のInternetProxy?を設定する。

app.configファイルを設定する。 †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L50

• UseInternetProxy? : true
• InternetProxyURL : InternetProxy?へのurlを入力
• Proxy credential
  • InternetProxyUID : InternetProxy?認証のユーザID
  • InternetProxyPWD : InternetProxy?認証のパスワード

InternetProxy?を使用する機能。 †

• 外部ログイン
• オンライン決済
• Notification Provider - SMS(Twilio)

(9) アカウント（ユーザ・ロール）の管理 †

• アカウント（ユーザ・ロール）の管理画面でユーザ・ロールの管理が可能。
• アカウント（ユーザ・ロール）の管理画面には、権限のあるアカウントでアクセスする必要がある。

ユーザ管理画面 †

• ユーザ管理画面では以下のようなユーザのCRUD操作が可能である。
• 一覧には、*.configに指定した件数までしか表示されない。
• 条件検索は、UserName?フィールドに対して中間一致のLike検索が行われる。
• E-mailアドレスの作成・変更の際のE-mailアドレスの確認（E-mail confirmation）は行われない。

ロール管理画面 †

ロール管理画面では以下のようなユーザのCRUD操作が可能である。

(10) 外部ログイン †

• インターネット接続に問題がなければ、以下の設定で外部ログインが可能になる。
• 企業内からテストをする場合は、
  • 社内プロキシ（Internet アクセス用のInternetProxy）の設定を行う。
  • また、社内プロキシにフィルタリング機能がある場合、フィルタ解除の申請などが必要になることもある。

app.configファイルを設定する。 †

Microsoft †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L147

• MicrosoftAccountAuthentication? : true
• 以下の値は、ココを参考にして取得する。
  • xxxxx ClientId? : xxxx
  • xxxxx ClientSecret? : xxxx

• MicrosoftAccount?側にエンドポイントの設定などを行う。

Google †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L152

• GoogleAuthentication? : true
• 以下の値は、ココを参考にして取得する。
  • xxxxx ClientId? : xxxx
  • xxxxx ClientSecret? : xxxx

• Google側にエンドポイントの設定などを行う。

Facebook †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L157

• FacebookAuthentication? : true
• 以下の値は、ココを参考にして取得する。
  • xxxxx ClientId? : xxxx
  • xxxxx ClientSecret? : xxxx

• Facebook側にエンドポイントの設定などを行う。

※ 3.0.1のライブラリが動作しなくなっている模様、3.1.0にアップデートする必要がある。
http://stackoverflow.com/questions/22364442/asp-net-mvc5-owin-facebook-authentication-suddenly-not-working

外部ログインをテストする。 †

サインアップ or ログイン画面に遷移する。 †

サインアップ or ログイン画面に遷移すると、以下のように、
ソーシャルログイン部分ビューに外部ログインのボタンを確認できる。

外部のIdpにサインアップする。 †

以下は、[Microsoft]ボタンを選択し、マイクロソフトアカウントにサインアップするところ。

サインインを確認する。 †

サインイン後、アカウント編集などができることを確認する。

その他のテストケースを確認する。 †

外部ログインには、その他、色々なテストケースがある。
必要に応じて、これらのテストケースを消化して動作確認を行う。

• ローカル・ログインを追加する。

• 当該 外部ログイン無し状態で外部ログイン。
  ローカル・ログインが有り、外部ログインが無い状態で、新規の外部ログインを行う。

• 当該 外部ログイン有り状態で外部ログイン。
  ローカル・ログインが有り、外部ログインも有る状態で、追加の外部ログインを行う。

(11) オンライン決済 †

• インターネット接続に問題がなければ、以下の設定でオンライン決済が可能になる。
• 企業内からテストをする場合は、
  • 社内プロキシ（Internet アクセス用のInternetProxy）の設定を行う。
  • また、社内プロキシにフィルタリング機能がある場合、フィルタ解除の申請などが必要になることもある。

• なお、オンライン決済の設定は
  • Stripeか
  • PAY.JPの

どちらか一方を設定する。

Stripe †

サインアップ・ログインを行う。 †

Stripeへのサインアップ・ログインを行う。

https://dotnetdevelopmentinfrastructure.osscons.jp/index.php?Stripe#x4c2914d

秘密鍵と公開鍵を取得する。 †

テスト・モードの秘密鍵と公開鍵を取得する。

https://dotnetdevelopmentinfrastructure.osscons.jp/index.php?Stripe#md7319a7

app.configファイルを設定する。 †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L71

• EnableStripe? : true
• Stripe_PK : （テスト環境の）公開鍵を設定
• Stripe_SK : （テスト環境の）秘密鍵を設定

PAY.JP †

サインアップ・ログインを行う。 †

PAY.JPへのサインアップ・ログインを行う。

https://dotnetdevelopmentinfrastructure.osscons.jp/index.php?PAY.JP#r2ac8044

秘密鍵と公開鍵を取得する。 †

テスト・モードの秘密鍵と公開鍵を取得する。

https://dotnetdevelopmentinfrastructure.osscons.jp/index.php?PAY.JP#k4b617b8

app.configファイルを設定する。 †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L75

• EnablePAYJP : true
• PAYJP_PK : （テスト環境の）公開鍵を設定
• PAYJP_SK : （テスト環境の）秘密鍵を設定

オンライン決済をテストする。 †

アカウント編集画面に遷移する。 †

[支払元情報の設定]リンクを押下する。

テスト用カード情報を入力する。 †

テスト用カード情報を入力して、[送信]ボタンを押下する

テスト用の課金処理を行う。 †

アカウント編集画面に遷移するので、[課金する]リンクを押下する。

ダッシュボードで課金を確認する。 †

オンライン決済サービスにサインインし、ダッシュボード（テストモード）で課金を確認する。

(12) Notification Providerをテストする。 †

各Notification Providerにアクセス可能な環境でテストを行うこと。

本番設定に変更する。 †

• 通知処理を行う場合に、
  • Visual Studioのデバッグ画面ではなく、
  • Notification Providerを使用する場合、

app.confgiの設定を本番設定に変更する必要がある。

• app.confgiの下記の設定を変更し、本番用の設定にする。
  • https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L85
    • IsDebug? : false
  • https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L88
    • UserStoreType : mem以外

Smtp †

以下のSMTP設定を行う。

• https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L102
  • SmtpHostName?
  • SmtpPortNo?
  • SmtpSSL
  • SmtpAccountUID
  • SmtpAccountPWD

• 以下は、smtp.gmail.comを使用する場合の設定例。
  • SmtpHostName? : smtp.gmail.com
  • SmtpPortNo? : 587
  • SmtpSSL : true
  • SmtpAccountUID : xxxx@gmail.com
  • SmtpAccountPWD : xxxxxxxxxxxxxx

余談 †

• なお、認証エラー時は、[安全性の低いアプリの許可]を[有効]にする。

• Tech TIPS：メーラーからGmailへの接続時に
  認証（パスワード）のエラーが生じる場合の対処方法 (1/2) - ＠IT
  http://www.atmarkit.co.jp/ait/articles/1409/03/news109.html

• 新しい、SMTPクライアントがリリースされた模様。
  • MailKit?が公式に.NETのSmtpClient?を置き換えることを明らかにした。
    https://www.infoq.com/jp/news/2017/04/MailKit-MimeKit-Official
  • NuGet? Gallery | MailKit?
    https://www.nuget.org/packages/MailKit/

SMS(Twilio) †

サインインしアカウント情報を取得 †

• https://dotnetdevelopmentinfrastructure.osscons.jp/index.php?SMS%E9%80%81%E4%BF%A1#refba7b9
  以下の3つの情報を取得する。
  • Twilio電話番号
  • SID
  • Token

以下のSMS(Twilio)設定を行う。 †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/app.config#L108

• TwilioAccountSid? : xxxxxxxxxx
• TwilioAuthToken? : xxxxxxxxxx
• TwilioFromPhoneNumber? : xxxxxxxxxx

Notification Providerの動作を確認する。 †

• サインアップ（E-mail confirmation）→電話番号登録などで、
  SMTPとSMSのNotification Providerの動作を確認する。

• なお、SMS(Twilio)の電話番号は、日本の国コードである+81
  から始まる「国際電話の電話番号」として入力する必要がある。

     

Site admin: OpenTouryo

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.055 sec.