TDC2016SP - Unificando a autenticação e controlando acesso a API com IdentityServer 4
•Transferir como PPTX, PDF•
0 gostou•487 visualizações
O documento discute a autenticação e autorização de usuários e sistemas em arquiteturas de microsserviços usando o IdentityServer 4. Ele apresenta os problemas de autenticação em aplicações complexas, como single sign-on e autorização para APIs, e demonstra como o IdentityServer 4 permite autenticação e autorização como serviço de forma unificada.
Recomendados
Recomendados
Mais conteúdo relacionado
Destaque
Destaque (20)
Semelhante a TDC2016SP - Unificando a autenticação e controlando acesso a API com IdentityServer 4
Semelhante a TDC2016SP - Unificando a autenticação e controlando acesso a API com IdentityServer 4 (20)
Mais de tdc-globalcode
Mais de tdc-globalcode (20)
Último
Último (20)
TDC2016SP - Unificando a autenticação e controlando acesso a API com IdentityServer 4
- 1. Globalcode – Open4education Unificando a autenticação e controlando acesso a API com IdentityServer 4 Trilha Arquitetura .NET Heber Ortiz Pereira @HeberOrtiz
- 2. Globalcode – Open4education Sobre mim Desenvolvedor (18 anos) @ Lambda3 Microsoft Certified Trainer @HeberOrtiz http://do.net.br || http://blog.lambda3.com.br http://youtube.com/donetbr
- 4. Globalcode – Open4education Negócios são complexos
- 5. Globalcode – Open4education Problemas Empresas possuem muitas aplicações para atender seu negócio
- 6. Globalcode – Open4education Problemas Arquitetura das aplicações são cada vez mais baseadas em serviços (microservices)
- 7. Globalcode – Open4education Problemas Como autenticar e autorizar usuários e sistemas?
- 8. Globalcode – Open4education Típica aplicação fonte: https://identityserver.github.io/Documentation/docsv2/overview/bigPicture.html
- 9. Globalcode – Open4education Autenticação e Autorização como Serviço Single Sign-on / Single Sign-out Autentique-se uma única vez e use em todas as aplicações
- 10. Globalcode – Open4education Autenticação e Autorização como Serviço Autorização para APIs com o uso de Tokens
- 11. Globalcode – Open4education Qual é o comportamento esperado? DEMO
- 12. Globalcode – Open4education Seria Mágica?
- 13. Globalcode – Open4education Fingindo poderes mentais...
- 14. Globalcode – Open4education SUMIU !!!!
- 15. Globalcode – Open4education Qual o Segredo?
- 16. Globalcode – Open4education Como Funciona? fonte: https://identityserver.github.io/Documentation/docsv2/overview/bigPicture.html
- 22. Globalcode – Open4education Authentication as a Service Single Sign-on / Sign-out Access Control for APIs Federation Customization everywhere IdentityServer4 for ASP.NET Core 1.0
- 23. Globalcode – Open4education HORA DO SHOW, POMBAS!!!
- 24. Globalcode – Open4education Criando um servidor de identidade e dois clientes MVC DEMO
- 26. Globalcode – Open4education Implicit Flow FIDDLER com REDIRECT e detalhes da URL
- 27. Globalcode – Open4education Implicit Flow FIDDLER com POST (direita)
- 28. Globalcode – Open4education Implicit Flow FIDDLER com POST (FORM e TOKENS)
- 29. Globalcode – Open4education Implicit Flow FIDDLER com POST (FORM e TOKENS)
- 30. Globalcode – Open4education JWT.IO ID_TOKEN
- 31. Globalcode – Open4education JWT.IO ACCESS_TOKEN
- 32. Globalcode – Open4education Implicit Flow Os Tokens ficam expostos no client Aplicações front-end Dispositivos móveis (não oficiais)
- 33. Globalcode – Open4education Code Flow DEMO
- 34. Globalcode – Open4education Code Flow Apenas um código aleatório é exposto no cliente Obtenção do token do lado do server Cenário mais comum Front + Back Clientes confidenciais
- 35. Globalcode – Open4education Segurança de API DEMO
- 36. Globalcode – Open4education Já Acabou??
- 37. Globalcode – Open4education Outros Fluxos Resource Owner Password Credential Flow back channel clientes confiáveis Client Credentials Flow back channel comunicação entre serviços
- 39. Globalcode – Open4education Obrigado Heber Ortiz Pereira @HeberOrtiz Avaliem a palestra pelo aplicativo do TDC
Notas do Editor
- Acreditamos que é o momento de discutir Diversidade na TI. Pessoas maravilhosas existem sob todas as bandeiras, formas e opções, e queremos ajudar a construir ambientes inclusivos, diversos e tolerantes em toda a indústria de software.