0

Gostaria de saber como implementar um servidor de autenticação usando OAuth.

Se alguém tiver uma luz de como fazer isso, agradeço.

3
  • Você quer uma implementação de provider OAuth, ou de consumer OAuth?
    – OnoSendai
    Commented 22/02/2017 às 13:58
  • @OnoSendai Preciso fazer meu sistema autenticar com OAuth. Mudar minha autenticação comum, pra OAuth Commented 22/02/2017 às 15:28
  • Existe algumas maneira de implementar essas configurações. Uma delas é apresentada nesse vídeo. Dê uma olha no conceito do OAuth e logo após assista esse vídeo que implementa o mesmo... youtube.com/watch?v=eKlQ1gFkZ5M Commented 9/05/2018 às 19:55

1 Resposta 1

1

classe para implementação da especificação Oauth

public class OAuth
    {
        /// <summary>
        /// Configurando o OAuth
        /// </summary>
        public static void ConfigureOAuth(IAppBuilder app)
        {
            app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());

            app.UseOAuthAuthorizationServer(new OAuthAuthorizationServerOptions()
            {
                //Permite utilizar request sem HTTPS
                AllowInsecureHttp = true,
                //Local onde token sera gerado
                TokenEndpointPath = new PathString("/oauth/token"),
                //Tempo de expiração do token
                AccessTokenExpireTimeSpan = TimeSpan.FromHours(2),
                //Classe para autenticar seu serviço
                Provider = new AuthorizationServerProvider()
            });
        }
    }

 /// <summary>
/// Provider de autorizacao
/// </summary>
public class AuthorizationServerProvider : OAuthAuthorizationServerProvider
{
    /// <summary>
    /// Método para validar o token no cache do Oauth
    /// </summary>
    /// <param name="context"></param>
    /// <returns></returns>
    public override Task ValidateClientAuthentication(OAuthValidateClientAuthenticationContext context)
    {
        context.Validated();
        return Task.FromResult<object>(null);
    }

    /// <summary>
    ///
    /// </summary>
    /// <param name="context"></param>
    /// <returns></returns>
    public override Task TokenEndpoint(OAuthTokenEndpointContext context)
    {
        context.AdditionalResponseParameters.Add("Autorizo", context.Identity.Name);
        return Task.FromResult<object>(null);
    }

    /// <summary>
    /// Metodo para verificar as credencias de acesso
    /// </summary>
    /// <param name="context"></param>
    /// <returns></returns>
    public override Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
    {
        context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
        var container = new Container();
        Bindings.Start(container);
        var appUsuario = container.GetInstance<IRepositoryUsuario>();
        var appPerfil = container.GetInstance<IRepositoryPerfil>();
        var user = appUsuario.Autenticar(context.UserName, Criptografia.GetMd5Hash(context.Password));
        if (user != null)
        {              
            var identity = new ClaimsIdentity(context.Options.AuthenticationType);
            //Adicionando nome do usuario no claim
            identity.AddClaim(new Claim(ClaimTypes.Name, user.Nome));
            //adicionando a role do usuario
            identity.AddClaim(new Claim(ClaimTypes.Role, user.Perfil.Nome));
            GenericPrincipal principal = new GenericPrincipal(identity, appPerfil.FindAll().Select(role => role.Nome).ToArray());
            Thread.CurrentPrincipal = principal;
            context.Validated(identity);
        }
        else
        {
            context.SetError("invalid_grant", "Usuario ou senha Inválidos");
        }
        return Task.FromResult<object>(null);
    }
}

public partial class Startup
    {
        public void Configuration(IAppBuilder app)
        {             
            OAuth.ConfigureOAuth(app);
            app.UseCors(CorsOptions.AllowAll);
            app.UseWebApi(config);
        }
    }

código fonte: https://github.com/EduardoSampaio/Projeto.Sistema.Vendas/tree/master/Sistema.Vendas.Service

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .