11

A empresa que trabalho desenvolver aplicativos internos, porém por questões de políticas, teremos um subdomínio para tratar de autenticações como por exemplo: login.dominio.com.br onde terá um app responsável por administrar os dados do cliente em um banco separado dos outros apps.

Dessa forma estou estudando mais a fundo Oauth, para entender melhor como funciona. Fiz alguns teste locais e pelo que entendi no modo simples o trecho de código abaixo que se localiza na classe Startup.cs configura o servidor de autorização:

 OAuthAuthorizationServerOptions OAuthServerOptions = new OAuthAuthorizationServerOptions()
        {
            AllowInsecureHttp = true,
            TokenEndpointPath = new PathString("/services/authentication/oauth2/token"),
            AuthorizeEndpointPath = new PathString("/services/authentication/oauth2/token/ExternalLogin"),
            AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
            Provider = new AuthorizationServerProvider(service)
        };

        app.UseOAuthAuthorizationServer(OAuthServerOptions);

A classe AuthorizationServerProvider.cs fica responsável por acessar o banco e fazer as validações.

A primeira pergunta é: Eu preciso usar necessáriamente o ASP.NET Identity para administrar o meu banco? ou posso utilizar a documentação de implementação do Oauth junto ao AuthorizationServerProvider.cs para armazenar de forma manual no banco?

A outra questão é se consigo achar um modelo ou um post completo de como fazer toda essa implementação de forma que atenda esses requisitos? Pois tudo que acho na internet é apenas a configuração para outros providers como Facebook ou Google.

A questão é apenas "Criar meu próprio provider de autenticação", consumir seria outra etapa.

1

0

Você deve fazer log-in para responder a esta pergunta.

Pesquise outras perguntas com a tag .