Single Sign-On con IdentityServer in ASP.NET
Molto spesso, quando iniziamo lo sviluppo di una nuova applicazione web, ci troviamo a dover implementare da capo, ancora una volta, il servizio di autenticazione.
Ci sono situazioni in cui è effettivamente opportuno che l'applicazione disponga di un proprio database di utenti ma, in altri casi, specie in ambito intranet, è auspicabile che tutte le applicazioni web si avvalgano di un'unica piattaforma di autenticazione centralizzata. Grazie ad un meccanismo definito Single sign-on, gli utenti saranno così liberi di autenticarsi una sola volta per accedere a tutte le applicazioni web aziendali.
Se almeno una volta abbiamo provato ad implementare il Single Sign-on da soli, ci siamo accorti che il compito non è banale ed è propenso ad esporci a problemi legati di sicurezza, soprattutto se le applicazioni da proteggere sono dislocate geograficamente sulla rete Internet.
In nostro aiuto arriva IdentityServer, un progetto open source della .NET Foundation che si prefigge proprio lo scopo di facilitarci nell'implementare la sicurezza nelle nostre applicazioni .NET. E' costruito per essere un framework flessibile e personalizzabile, che può adattarsi a sistemi e database preesistenti.
IdentityServer supporta l'autenticazione mediante i protocolli standard OAuth2, WS-Security e, soprattutto, grazie adun'implementazione certificata di OpenID Connect è in grado in interoperare con vari dispositivi e tecnologie come applicazioni web, mobile e desktop.
Potenzialmente, anche le applicazioni scritte in PHP, Java e in altri linguaggi per il web saranno in grado di sfruttare IdentityServer ma l'effettiva semplicità (o la difficoltà) di questa integrazione dipenderà ovviamente dallaloro documentazione e dal supporto ai protocolli menzionati.
In questo articolo vedremo alcuni esempi di configurazione di IdentityServer ed andremo conoscere alcune delle sue parti costituenti e dei suoi punti di estendibilità.
Il Token Service
Un'applicazione basata su IdentityServer svolge la mansione del Token Service, ovvero un identity provider in grado di emettere token a seguito del corretto login degli utenti.
Possiamo immaginare un token come un "biglietto nominativo" da presentare all'ingresso di un'area riservata: l'applicazioneclient (anche detta relaying party) a fronte di un token valido, potrà estrarre informazioni sull'identità dell'utente, valutarle, ed autorizzarlo all'accesso.
Dopo il primo login, l'utente potrà accedere a tutte le altre applicazioni senza dover reimmettere username e password, saltando di fatto la fase 3. Si realizza così il Single Sign-On.
Contenuti dell'articolo
Commenti
Per inserire un commento, devi avere un account.
Fai il login e torna a questa pagina, oppure registrati alla nostra community.
Approfondimenti
Utilizzare la versione generica di EntityTypeConfiguration in Entity Framework Core
Usare le collection expression per inizializzare una lista di oggetti in C#
Registrare servizi multipli tramite chiavi in ASP.NET Core 8
Utilizzare il nuovo modello GPT-4o con Azure OpenAI
Evitare (o ridurre) il repo-jacking sulle GitHub Actions
Le novità di Angular: i miglioramenti alla CLI
Change tracking e composition in Entity Framework
Sfruttare lo stream rendering per le pagine statiche di Blazor 8
Potenziare Azure AI Search con la ricerca vettoriale
Utilizzare Copilot con Azure Cosmos DB
Assegnare un valore di default a un parametro di una lambda in C#
Applicare un filtro per recuperare alcune issue di GitHub
Top Ten Articoli
- Realizzare una Progressive Web Application con Blazor e ASP.NET Core
di Giampaolo Tucci - Gestire le chiamate a servizi esterni in ASP.NET Core e Blazor tramite Polly
di Morgan Pizzini - Usare gRPC come infrastruttura per i nostri servizi web
di Morgan Pizzini - Abilitare e gestire il prerendering nelle applicazioni Blazor WebAssembly
di Marco De Sanctis - Creare API GraphQL con ASP.NET Core e HotChocolate
di Moreno Gentili - Le novità di Blazor in .NET 6.0
di Morgan Pizzini - Blazor e il pattern Model-View-ViewModel
di Giampaolo Tucci - Le novità in ASP.NET Core e Blazor con .NET 7
di Morgan Pizzini - Introduzione a Blazor WebAssembly
di Marco De Sanctis, Moreno Gentili - Le novità di ASP.NET Core 5
di Marco De Sanctis
Articoli via e-mail
Iscriviti alla nostra newsletter nuoviarticoli per ricevere via e-mail le notifiche!
In primo piano
I più letti di oggi
In evidenza
- Il meglio della settimana
- Utilizzare il metodo CountBy di LINQ per semplificare raggruppamenti e i conteggi
- Eseguire script pre e post esecuzione di un workflow di GitHub
- Creare una libreria CSS universale: Cards
- Migliorare l'organizzazione delle risorse con Azure Policy
- Effettuare il log delle chiamate a function di GPT in ASP.NET Web API
- Leggere la posta usando il protocollo IMAP tramite la libreria MailKit
- Eseguire una ricerca avanzata per recuperare le issue di GitHub