Cosa sono un token di sicurezza e un timbro di sicurezza nell'identità ASP.NET?

Question

Ho bisogno di base su due caratteristiche di ASP.NET identità per favore:

1. token di sicurezza - Che cos'è? è una password temporanea inviata all'e-mail dell'utente?
2. Timbro di sicurezza - È qualcosa di diverso dai token di sicurezza? Se sì, qual è il suo scopo? come sono differenti?

Grazie, ashilon

Answer 1

cercare di rispondere alle vostre domande in ordine:

1. Gettoni sono utilizzati in identità in diversi modi. Puoi usarli per reimpostare una password o confermare l'indirizzo email di un utente. Qui si genera un token specifico per l'utente appropriato che può essere utilizzato per questi due scopi. Verranno inviati all'utente, ad esempio come collegamento a una vista che gestisce la conferma. Puoi anche riscrivere il token quando lo dai all'utente (è molto lungo), ma è importante che annulli la riscrittura durante il processo di conferma. In generale, quando si fa riferimento a un token in Identità, significa token al portatore per l'autenticazione di un utente. Questo è un token firmato che non è memorizzato sul server.
2. Il timestamp di sicurezza viene utilizzato per tenere traccia delle modifiche apportate al profilo utente. Viene utilizzato per motivi di sicurezza quando cambiano la password importanti proprietà di un utente. Normalmente non è necessario lavorare direttamente con la data/ora, ma se si aggiungono gli utenti predefiniti in un approccio code-first quando si esegue il seeding del database è necessario impostare la data/ora della sicurezza. Se non lo fai, devi fare alcuni passaggi manuali per utilizzare questi utenti.

La maggior parte di questi sono gestiti principalmente dall'Identity stessa, ma è necessario conoscere quando si desidera eseguire alcune personalizzazioni. Se vuoi scavare più a fondo, la blog of Brock Allen è una buona risorsa, perché la documentazione ufficiale manca di alcune cose importanti e normalmente non è aggiornata.