shyaway

See content in English 아이덴티티 서버 클라이언트에서 특정 유저만 접근 허용하기. 스택오버플로우에 이런 질문이 몇 일전에 올라왔는데, 유저나 클라이언트 세팅만으로 간단하게 해결할 수 있을 줄 알았는데, 그런 직접적이고 간단한 방법이 없어서 생각보다 긴 답변을 작성하게 되었다. 요청이 진행 중일 때 이런 접근 제어를 하기위한 가장 적합한 방법을 찾아보았으나, 결국 사용자 정의 벨리데이션을 직접 구현하는 방법 밖에는 없었다. ICustomRequestValidatorthe overview architecture of IdentityServer3 이 글에서 설명했 듯, 아이덴티티 서버는 추가적인 인증 프로세스를 요청 과정에 추가하기 위한 간단한 방법을 디자인 단계에서부터 고안하여 방법을 마련..

See content in English IdentityServer 간략 구조 IdentityServer 의 간략한 구조를 살펴보고자 한다. OverviewOWIN Open Web Interface for .NET 의 약자이다. http://owin.org/html/spec/owin-1.0.html 에 인터페이스에 대한 정의 및 프로토콜이 명시되어 있다. 기존 ASP.NET 의 지나친 IIS 결합도, 그리고 너무 무거운 System.Web 의 의존성을 탈피하고자 탄생한 인터페이스이다. OWIN 을 통해서 Console Application 은 물론 원하는 Application 도메인에서 호스팅이 가능하며, Func Delegate 를 Middleware 라고 부르는 것이 특징이다. IdentityServ..

See content in English IdentityServer Basic IdentityServer 와 관련된 용어와, 특히 OAuth2 Flow 에 대해서 알아보자. IdentityServer?OpenID 스펙을 구현한 .NET/Katana 기반 프레임워크. OP ( OpenID Connect Provider 라고도 부름 )OpenID Connect specification / OAuth2 specification Protocol TermsOIDC ( OpenID Connect ) OAuth2 기반 Security Layer ( IETF 스펙 아님 ) OAuth2 Access Control 을 위한 RFC 프로토콜 ( IETF 스펙 ) OP ( OpenID Connect Provider ) STS..

See content in English IdentityServer3 토큰 데이터베이스에 저장하기 IdentityServer3 웹 어플리케이션이나 OAuth2, OpenID Connect 등의 프로토콜을 사용하는 API 에 대한 접근 제어 & SSO 를 이식하는 데 유용한 프레임워크이자 호스팅 가능한 컴퍼넌트이다. 다양한 어플리케이션을 지원하여 범용적으로 활용할 수 있다. Documentation 은 상대적으로 미비하나, Example 소스코드 제공은 매우 풍부하게 되어있는 편이다. 샘플 레파지터리는 https://github.com/IdentityServer/IdentityServer3.Samples/ 이곳에서 다운받을 수 있다. ITokenHandleStore, ITransientDataReposit..