Розширення можливостей аутентифікації в ASP.NET Core MVC з використанням кількох схем OpenID Connect

8 Березня 2024 в 15:33 36

У сучасних веб-проектах, особливо у сфері важливості забезпечення безпеки, аутентифікація є однією з ключових складових. ASP.NET Core MVC, як платформа для створення веб-додатків у середовищі .NET Core, надає потужні інструменти для реалізації різноманітних сценаріїв аутентифікації. Одним з популярних методів аутентифікації є OpenID Connect, який часто використовується разом із платформою Microsoft Identity для забезпечення безпеки та ідентифікації користувачів.

У цій статті ми розглянемо можливості розширення аутентифікації в ASP.NET Core MVC за допомогою кількох схем OpenID Connect. Ми також дослідимо, як вибрати схему аутентифікації під час виконання за допомогою прикладу налаштування AzureAd для Microsoft Identity Platform.

Можливості розширення аутентифікації в ASP.NET Core MVC

ASP.NET Core MVC надає зручний і гнучкий механізм для налаштування аутентифікації через різні схеми. Один з найпоширеніших підходів полягає у використанні OpenID Connect разом із Microsoft Identity Platform.

У зв’язку з важливістю забезпечення безпеки, особливо при роботі з різними середовищами або сервісами, може виникнути потреба в розгортанні кількох екземплярів AzureAd для різних середовищ або клієнтів. Зазвичай, для додавання одного екземпляру AzureAd використовується наступний код у методі ConfigureServices класу Startup:

```csharp
public void ConfigureServices(IServiceCollection services) {
    services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd"));
    // Removed everything else for brevity.
}

```csharp

public void ConfigureServices(IServiceCollection services) {

services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)

.AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd"));

// Removed everything else for brevity.

}

Цей код додає схему аутентифікації OpenID Connect з параметрами конфігурації, які зберігаються у секції “AzureAd” файлу конфігурації. Однак у деяких випадках може виникнути потреба в додаванні кількох схем аутентифікації та вибору схеми під час виконання, в залежності від поточного контексту.

Додавання кількох схем аутентифікації

Для додавання кількох схем аутентифікації можна скористатися методом AddAuthentication більше одного разу, як показано у наступному прикладі:

```csharp
public void ConfigureServices(IServiceCollection services) {
    services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd1"));
    services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd2"));
    // Removed everything else for brevity.
}
```

```csharp

public void ConfigureServices(IServiceCollection services) {

services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)

.AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd1"));

services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)

.AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd2"));

// Removed everything else for brevity.

}

```

У цьому прикладі ми додаємо дві різні схеми аутентифікації OpenID Connect, які налаштовуються через секції “AzureAd1” та “AzureAd2” в файлі конфігурації. Це дозволяє нам мати різні параметри конфігурації для різних середовищ або клієнтів.

Вибір схеми аутентифікації під час виконання

Після додавання кількох схем аутентифікації ми можемо вибрати потрібну схему під час виконання на основі поточного контексту. Наприклад, у контролері ми можемо здійснити вибір схеми аутентифікації залежно від деяких умов:

```csharp
[Authorize]
public IActionResult Login(string returnUrl) {
    var x = GetX();
    var azureAdSettings = _azureAdSettings.GetSettings(x);
    // Set authentication based on the azureAdSettings for x.
}
```

```csharp

[Authorize]

public IActionResult Login(string returnUrl) {

var x = GetX();

var azureAdSettings = _azureAdSettings.GetSettings(x);

// Set authentication based on the azureAdSettings for x.

}

```

У цьому прикладі ми отримуємо деякий контекст x і залежно від нього вибираємо потрібні налаштування AzureAd для аутентифікації користувача. Це може бути використано для різних сценаріїв, наприклад, для роботи з різними середовищами або клієнтами.

Важливою питанням є, чи можливо встановити контекст з областю дії в конструкторі, замість того щоб робити це в методі дії контролера. Це залежить від конкретного сценарію застосування та вимог до безпеки вашого додатку.