汎用認証サイトのファーストステップガイド (5) のバックアップ(No.7) - Open 棟梁 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「Open棟梁 wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る
- 汎用認証サイトのファーストステップガイド (1)
- 汎用認証サイトのファーストステップガイド (2)
- 汎用認証サイトのファーストステップガイド (3)
- 汎用認証サイトのファーストステップガイド (4)
- 汎用認証サイトのファーストステップガイド (5)
- 汎用認証サイトのファーストステップガイド (6)

目次 †

目次
概要
コンフィギュレーション
コード修正
- UserStoreクラス
  - FindByIdAsync
  - FindByNameAsync
- CustomPasswordHasher
動作確認

概要 †

汎用認証サイト（Multi-purpose Authentication Site）
の導入前の評価を行うためのファーストステップガイド。

(5) では、汎用認証サイトを既存のユーザストアに接続し、
IdP機能を提供せず、STS機能のみを提供する手順を説明する。

コンフィギュレーション †

必要な機能をロックダウンさせて、STS専用モードで動作させる。

コード修正 †

下記部位を修正して、既存のユーザストアに接続する。
以下のユーザストアについては必要になるので注意する。
- AuthenticationCodeDictionary?
- RefreshTokenDictionary?

UserStore?クラス †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Models/ASPNETIdentity/Entity/UserStore.cs

以下のメソッドを修正する。

FindByIdAsync? †

FindByNameAsync? †

CustomPasswordHasher? †

https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/MultiPurposeAuthSite/MultiPurposeAuthSite/Models/ASPNETIdentity/Manager/CustomPasswordHasher.cs

ハッシュアルゴリズムを一致させる。
ここでは、プレーン・パスワードとなる、V0HashAlgorithm?を有効にする。
```
//// $0$ バージョン
//return this.V0HashAlgorithm(password);
```

動作確認 †

ログインと、OAuth2、OIDCのID federation以外の
機能が動作しなくなっていることを確認する。