Come devo implementare OAuth per un'applicazione?

Question

Sto creando una domanda di un cliente che ha bisogno di fare quanto segue:

• consentire agli utenti di autenticarsi utilizzando Google, Facebook, Twitter e LinkedIn.
• Consente agli utenti di aggiungere altri provider dopo essersi registrati. (cioè se l'utente autenticato con Google dovrebbe essere in grado di aggiungere uno o tutti gli altri provider.)
• Consentire agli utenti di importare i contatti Google, l'elenco di amici di Facebook, i follower di Twitter e gli amici di Linkedin per costruire una lista di contatti personalizzati.

Dove è il posto migliore per iniziare a conoscere questo? C'è uno standard che tutti usano per queste cose in .NET? Sono stato su Google per un paio d'ore e mentre sembra che la maggior parte delle persone punti a DotNetOpenAuth Non riesco a trovare alcun tutorial solido su come utilizzare la libreria. Il download viene fornito con i campioni ma mi confonde ancora.

ho pensato che sarebbe stato più semplice: i segreti

• configurare i provider.
• Iniziare login con il fornitore
• utente autenticazione con autenticazione biscotto
• Creare record utente nel mio database e memorizzare ID univoco dal fornitore.

Ma sembra che ogni provider abbia il proprio set di codice ed è tutto così diverso e confuso. Facebook ha qualche oggetto grafico, Twitter ha alcuni "InMemoryTokenManager" che non capisco, e Google non ha nemmeno un esempio di autenticazione, solo un esempio di Google Address Book. E per di più devi copiare bit di codice da una demo di ApplicationBlock negli esempi nella tua app per qualche motivo, e ottenere tutto ciò per compilare senza sapere cosa diavolo sta cercando di fare è un compito arduo.

Mi sento come se mi mancasse qualcosa di fondamentale in tutto questo.

Anche una raccomandazione di un libro sarebbe grandiosa a questo punto.

Credo di capire i concetti di alto livello di OAuth ma una volta che provo a immergermi nel nitty-gritty mi sono subito perso.

Answer 1

In primo luogo, non vi è davvero alcun punto nell'utilizzo di librerie esterne se si è su rete 4.5 dove il modello asp.net predefinito viene fornito con il codice di autenticazione per la maggior parte di questi provider menzionati.

secondo luogo, se hai ancora bisogno di un buon tutorial su alcuni dettagli di autenticazione OAuth2, dare un'occhiata a questo grande post di Ben Foster http://ben.onfabrik.com/posts/oauth-providers

In terzo luogo, purtroppo, se avete bisogno di altro che authentiation, non c'è singolo protocollo. Pertanto, ogni fornitore ha il proprio modo di esporre questi dati aggiuntivi - contatti, post ecc. Non si può fare molto su di esso, non ha nulla a che fare con oauth2 ma è solo un modo di invocare una specifica api che per caso è spesso esposti come servizi web di rest/xml in base all'autenticazione oauth2. Ciò significa che se si esegue solo l'autenticazione, il protocollo è per lo più lo stesso per ciascun provider. Qualcosa di più è specifico.

In quarto luogo, rimango con l'indirizzo di posta elettronica restituito da un provider anziché dall'ID interno. Non tutti i provider supportano l'id, mentre tutti possono restituire l'email dell'utente. E puoi fidarti di queste informazioni quando i provider verificano le e-mail prima di restituirle tramite oauth2.

Answer 2

Ti suggerisco di utilizzare World Domination da PureKrome, è banale da usare, ben documentato e molto bello!

https://github.com/PureKrome/WorldDomination.Web.Authentication

Gestisce Twitter, Google, Facebook ed altri con semplici configurazioni di una linea, e gestisce tutto il resto.

Anche il creatore gira intorno a n jabbr.net.

Answer 3

Il modello ASP.NET MVC 4 'Internet Application' ha DotNetOpenAuth implementato su di esso, dovresti dare un'occhiata a questo se non lo hai già fatto.

Answer 4

Dai uno sguardo al progetto Social Bootstrap API (utilizza il servicestack, ma è bello vedere tutte queste tecnologie buzzword che lavorano insieme in un campione leggibile).

Inoltre, se si desidera ottenere una migliore gestione di come funziona OAuth, Mashape has good explanation. Questo ti darà un'occhiata alle cose dietro le quinte che la maggior parte dei wrapper implementa.

Rick Strahl has an example che ho usato anni fa per implementare OpenID in MVC. È un po 'datato ma è stata una delle implementazioni più dirette al momento. Diversi siti di clienti che ho creato con questa implementazione funzionano ancora bene.