![Fluxo de autenticação (cont.)
Controller recebe requisição [Authorize]
N
Action é executada
S
Autenticado
N
Handler.Challenge
S
Autorizado
N
Handler.Forbid
S](https://image.slidesharecdn.com/handlerslideshare-180418164647/85/Implementando-um-Handler-de-Autenticacao-Customizado-no-ASP-NET-Core-2-0-7-320.jpg)
Implementando um Handler de Autenticação Customizado no ASP.NET Core 2.0
- 1. Implementando um Handler de Autenticação Customizado no ASP.NET Core 2.0 Robson Rocha de Araújo
- 2. Quem sou eu Robson Araújo • 36 anos, casado, 3 filhos • 20+ anos de experiência no stack Microsoft (.NET desde 2000) • 6+ anos como Microsoft Certified Trainer (People / Impacta) • 25+ Certificações Microsoft • 2 anos como Premier Field Engineer (.NET) na Microsoft • Co-autor do livro “Desenvolvimento Efetivo na Plataforma Microsoft” Editora Casa do Código • Solutions Architect @ Venturus desde 07/2017 • Hobby: tentar dormir
- 3. Agenda • Caso de Uso: Autenticação fora do padrão • Middlewares vs Handlers • Fluxo de Autenticação • Demonstração
- 4. Caso de Uso: Autenticação fora do padrão • Single sign-on legado • Soluções exóticas / muito customizadas • Adaptações das opções padrão muito trabalhosas • Necessidades muito específicas
- 6. Fluxo de autenticação Início da Requisição Authentication Middleware instancia o Handler padrão Handler.Authenticate Auth OK? HttpContext.User é preenchidoS N Controller recebe requisição
- 7. Fluxo de autenticação (cont.) Controller recebe requisição [Authorize] N Action é executada S Autenticado N Handler.Challenge S Autorizado N Handler.Forbid S
- 9. Adicionar os serviços do Middleware de autenticação
- 10. Constantes com os identificadores dos esquemas de autenticação
- 11. Injeção do nosso Handler de Autenticação Customizado
- 12. Métodos de extensão para injeção dos esquemas de autenticação
- 13. Opções de configuração para o handler de autenticação customizado
- 14. Adição dos esquemas de autenticação
- 15. Handler de Autenticação Customizado e Construtor
- 16. Método para autenticação de requisições
- 17. Método para autenticação de requisições (cont.)
- 18. Entidade de armazenamento de usuários
- 19. Entidade de armazenamento de usuários (cont.)
- 20. Inserção do Middleware de Autenticação do ASP.NET Core no pipeline
- 21. Define que o método requer Autorização
- 23. Login
- 26. Página de Acesso negado