Come configurare l'autenticazione di Active Directory con Vue.js e un'API .NET Core

Bruno71 2020-08-07 02:26.

Sto riscrivendo uno dei nostri siti intranet come back-end WebAPI .NET Core 3.1 con un front-end Vue.js. Sono un programmatore esperto, ma nuovo ad alcune di queste tecnologie. Devo configurare l'autenticazione con Active Directory in modo che gli utenti della rete locale non debbano accedere al sito.

Ho visto alcune cose sull'utilizzo dei token e sull'invio nelle richieste API, ma non so da dove cominciare. Alla fine, ci sarà un secondo frontend Vue.js per utenti esterni (di terze parti) che dovranno autenticarsi con un modulo nome utente/password. Quindi l'API deve essere in grado di gestire entrambi i tipi di utenti.

Come posso impostarlo? Qualsiasi istruzione o guida è apprezzata. Sono sicuro che avrò altre domande man mano che ne parlerò. Grazie!

MODIFICARE

Sono stato in grado di far funzionare questo metodo per prendere un nome utente/password e convalidarlo rispetto al nostro dominio Active Directory (richiede il Microsoft.Windows.Compaibilitypacchetto)

using System.DirectoryServices.AccountManagement;
private bool IsValidUserAndPasswordCombination(string username, string password)
    {
        bool isValid = false;
        using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "localdomainname.com"))
        {
            isValid = pc.ValidateCredentials(username, password);
        }
        return isValid;
    }

Ora ho solo bisogno di conoscere il modo migliore per passare le attuali credenziali utente di Windows all'API. L'API è configurata per l'autenticazione anonima. C'è un modo per ottenere le credenziali in Vue.js e passarle senza utilizzare le intestazioni di autorizzazione?

c# vue.js .net-core asp.net-core-webapi

1 answers

Seididieci 2020-08-07 02:33.

Penso che tu possa controllare questa domanda che è analoga alla tua. Quindi puoi generare token JWT manualmente (se ne hai bisogno per l'autenticazione), controllando l'identità degli utenti tramite l'autenticazione LDAP.

MODIFICARE

Penso che non sia possibile ottenere le credenziali dell'utente corrente all'interno di un browser senza uno specifico plug-in del browser ... Forse l'unico modo è richiedere l'accesso dell'utente come qualsiasi altro sito Web e mantenere anonimo il controller dell'azione di accesso e utilizzarlo per convalidare l'utente.

Una volta convalidato, puoi generare un token JWT affinché il client mantenga l'autenticazione.

MODIFICA 2

Per generare un token JWT puoi trovare molti tutorial sul web, principalmente devi usare il System.IdentityModel.Tokens.Jwtnamespace es.:

var tokenHandler = new JwtSecurityTokenHandler();
// The secret must be kept and used to validate the token
var key = Encoding.ASCII.GetBytes(_appSettings.Secret);
var tokenDescriptor = new SecurityTokenDescriptor
{
  Subject = new ClaimsIdentity(new[] { new Claim("id", user.Id.ToString()) }),
  Expires = DateTime.UtcNow.AddDays(7), // maybe you want it to be shorter
  SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
 // If you want you can add as many claims you need in your token (roles etc.)
};
var token = tokenHandler.CreateToken(tokenDescriptor);
var tokenString = tokenHandler.WriteToken(token);

Invia il tokenString al client nella risposta alla richiesta di accesso e conservalo nel client per inviare richieste autenticate.

Devi anche configurare l'API per autorizzare gli utenti tramite i token JWT e istruirlo ad accettare solo il tuo ( vedi qui per i dettagli )

Japanese Spanish German French Thai Portuguese Russian Vietnamese Italian Korean Turkish Indonesian Polish Hindi

MORE COOL STUFF

Jana Duggar: tutto ciò che ha detto sull'amore e sulla sua finestra di 5 anni per trovare "l'unico"

Jana Duggar è stata aperta sulla sua ricerca dell'amore. Ecco tutto ciò che ha detto sull'argomento e sulla sua finestra di cinque anni per il matrimonio.

2023-06-12.

Sam Heughan sa esattamente cosa prenderà dal set di 'Outlander': 'Mi sento come se fossi Jamie quando li indosso'

La star di 'Outlander' Sam Heughan ha recentemente rivelato cosa prenderà dal set per ricordare Jamie Fraser, il ruolo che lo ha reso una star.

2023-06-12.

La canzone dei primi Beatles che è stata una delle "esibizioni più entusiasmanti" della band, secondo un membro dei Fab Four

"She Loves You" è stata scritta in un'ora, registrata in un giorno ed è stata la canzone dei Beatles con una delle loro migliori performance della loro carriera.

2023-06-11.

Dolly Parton ha aiutato sua nonna "invalida" quando nessuno degli altri nipoti l'avrebbe fatto: le faceva anche uno scherzo

Dolly Parton e sua nonna Bessie avevano un rapporto speciale. Nonna Parton era molto malata, ma questo non ha impedito a Dolly di farle uno scherzo.

2023-06-11.

10 delle creature marine più spaventose che si nascondono nelle profondità dell'oceano

L'oceano è pieno di bellezza, ma nasconde anche alcune delle creature marine più spaventose del pianeta. Molti di questi animali si nascondono molto al di sotto della superficie dell'oceano, nel mondo oscuro e ad alta pressione delle profondità marine.

2025-10-29.

I 10 migliori incantesimi per le spade in Minecraft

Se stai combattendo contro nemici ostili o ti stai preparando per scenari PvP, conoscere i migliori incantesimi per le spade offerti da Minecraft può darti un vantaggio notevole. Incantare le spade ti permette di infliggere più danni, aumentare il numero di nemici che cadono e aumentare la durata della tua spada.

2025-10-29.

Il furgone delle consegne di Amazon prende fuoco in un'esplosione di fuoco durante la calura estiva di Houston

Le riprese dei droni hanno ripreso i vigili del fuoco che sembravano lottare per spegnere l'incendio.

2024-07-03 19:04.

Lo spettacolo Black Panther della Marvel sarà lo spettacolo animato più cruciale di sempre

Eyes of Wakanda si collega direttamente al MCU, oltre ad aggiornamenti su X-Men '97, What If..., Daredevil e altro ancora.

2024-07-03 19:03.

La storia sentimentale di Ava Gardner: uno sguardo ai matrimoni e alle storie d'amore dell'icona di Hollywood

Ava Gardner avrebbe dovuto sposarsi con Mickey Rooney e Frank Sintra, e frequentare diverse altre star di Hollywood. Ecco uno sguardo alla storia sentimentale di Ava Gardner.

2024-06-23.

3 modi comprovati per migliorare la tua abilità di scrittura

I vantaggi della scrittura e le strategie per aiutarti a farlo

Nel 2022, con il rilascio di GPT-3, l'abilità di scrittura sembra diventare meno importante. Con l'intelligenza artificiale, anche le persone con una scrittura scadente possono generare personale di qualità.

La lenta erosione: svelare i modi in cui le persone deperiscono nella loro carriera

Nel mondo frenetico e competitivo di oggi, la propria carriera gioca un ruolo significativo nella crescita personale, nella stabilità finanziaria e nella soddisfazione generale della vita. Tuttavia, molte persone si trovano intrappolate in un ciclo inesorabile di stagnazione e insoddisfazione, che si esauriscono gradualmente nella loro vita professionale.

Cosa rende influente un podcast?

La scorsa settimana ho notato un comunicato stampa, inviato tramite PressGazette (un sito Web di notizie sui media britannici). L'articolo annunciava che Acast, la società di hosting e pubblicità di podcast di Scandi, avrebbe guidato un consorzio di editori "probabilmente i più influenti" nel podcasting.

Language

Japanese

Spanish

German

French

Thai

Portuguese

Russian

Vietnamese

Italian

Korean

Turkish

Indonesian

Polish

Hindi

Come configurare l'autenticazione di Active Directory con Vue.js e un'API .NET Core

1 answers

Related questions

MORE COOL STUFF

Jana Duggar: tutto ciò che ha detto sull'amore e sulla sua finestra di 5 anni per trovare "l'unico"

Sam Heughan sa esattamente cosa prenderà dal set di 'Outlander': 'Mi sento come se fossi Jamie quando li indosso'

La canzone dei primi Beatles che è stata una delle "esibizioni più entusiasmanti" della band, secondo un membro dei Fab Four

Dolly Parton ha aiutato sua nonna "invalida" quando nessuno degli altri nipoti l'avrebbe fatto: le faceva anche uno scherzo

Qual è il legno più duro del mondo?

10 delle creature marine più spaventose che si nascondono nelle profondità dell'oceano

I 10 migliori incantesimi per le spade in Minecraft

13 Paesi socialisti molto diversi tra loro

Il riepilogo di Bear: Marcus è l'uomo più gentile, tenero e sincero di Chicago?

A $ 9.800, li metteresti dentro in questa Toyota RAV4 del 2008 a sette posti?

Il furgone delle consegne di Amazon prende fuoco in un'esplosione di fuoco durante la calura estiva di Houston

Lo spettacolo Black Panther della Marvel sarà lo spettacolo animato più cruciale di sempre

La storia sentimentale di Ava Gardner: uno sguardo ai matrimoni e alle storie d'amore dell'icona di Hollywood

Chi è la moglie di John Cleese? Tutto su Jennifer Wade

Chi è la ragazza di Dev Patel? Tutto su Tilda Cobham-Hervey

Cronologia della relazione tra Garth Brooks e Trisha Yearwood

i pronomi sono super spaventosi

3 modi comprovati per migliorare la tua abilità di scrittura

I vantaggi della scrittura e le strategie per aiutarti a farlo

La lenta erosione: svelare i modi in cui le persone deperiscono nella loro carriera

Cosa rende influente un podcast?

Language