Multi-AuthSystem のバックアップ(No.10) - Open 棟梁 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

Open棟梁 wiki

戻る

目次 †

概要 †

ASP.NET Identityを使用した認証サイト。

Multi-AuthSystem?と略してしまったので、多要素認証と間違いそうだが、これは、
Multi-purpose Authentication System（汎用認証Webサイト）の略なので注意。

機能 †

基本機能 †

サインアップ †

サインイン †

サインアウト †

アカウント編集 †

パスワード変更
電話番号

2要素認証のON/OFF

外部ログイン
- 一覧
- 削除

サインアップの機能強化 †

ユーザ名の重複不可設定 †

パスワード検証 †

2要素認証 †

以下で使用される。

アカウント確認（E-mail confirmation）
アカウント編集（電話番号、SMS）
パスワード・リセット（E-mail）

アカウント確認（E-mail confirmation） †

サインインの機能強化 †

SecurityStamp †

外部ログイン †

セキュアトークンサービス（STS） †

運用の機能強化 †

アカウント・ロックアウト †

パスワード・リセット †

管理機能 †

ユーザ編集・削除
ロール編集・削除

注
- 編集可能なユーザ属性が少ない（現状、Name = E-mailのみ編集可能）
- データ量が多い場合に耐えられない実装になっている（ページング実装無し）。
- マルチテナント対応の無い実装になっている。

関連する機能 †

メモ †

SecurityStamp †

詳しくはコチラを参照。

外部ログイン †

クレームベース認証による認証・認可の仕組みを使用する。

詳しくはコチラを参照。

ExternalLoginCallback?の条件分岐 †

外部ログインの成否
- 失敗（異常終了）
- 成功、（２）へ。
外部ログインの有・無
- 外部ログインがある→そのままサインイン（正常終了）
- 外部ログインがない→外部ログインの作成、（３）へ。
外部ログインの作成
- 当該ユーザが既にサインアップされている。
  → 外部ログインを追加してサインイン（正常終了）
- 当該ユーザが未だサインアップされていない。
  → サインアップ後に外部ログインを追加してサインイン（正常終了）

＃外部ログイン追加、サインアップ、サインインの成否は省略。

外部ログイン削除のテストケース †

サインアップ→サインアップ済みの状態から外部ログイン
1. 内部ログイン→内部ログアウト
2. 外部ログイン追加（外部ログイン）→外部ログアウト
3. 外部ログイン→外部ログイン削除→★→外部ログアウト
4. 外部ログイン追加（外部ログイン）→外部ログアウト
5. 外部ログイン→外部ログイン削除→★→外部ログアウト
6. 内部ログイン→内部ログアウト（外部ログイン削除後も、内部ログインは可能）

サインアップせずに、外部ログイン
1. 外部ログイン追加（外部ログイン）→外部ログアウト
2. 外部ログイン→☆外部ログイン削除→外部ログアウト
3. 外部ログイン追加（外部ログイン）→外部ログアウト

外部ログイン削除のポイント

★の外部ログイン削除後のタイミングで、ログアウトしていないのは、
代替のログイン手段を持っているため問題無いという認識。

☆サインアップしていない場合に、外部ログインの削除ができなかった。
（削除によりログイン手段を持たない状態になるのに、ログインしている状態になってしまうため）
試しに外部ログイン✕２の状態でテストした所、外部ログインの削除が可能であることを確認できた。

セキュアトークンサービス（STS） †

クレームベース認証による認証・認可の仕組みを使用する。
詳しくはコチラを参照。

他サイトとの連携機能 †

.NET †

ASP.NET Identityを使用して連携できる（データストアは共有する）。

その他 †

前述の「セキュアトークンサービス（STS）」を使用して連携する。