Разработка системы аутентификации "Контекстум-ID"

1. Аликберов, А.А. Что такое cookies и как с ними работать [Электронный ресурс]/ А.А. Аликберов. - 1998. - Режим доступа: http://citforum.ru/internet/html/cookie.shtml (дата обращения: 1.05.2016).

2. Identity provider [Электронный ресурс]. - Режим доступа: https://en.wikipedia.org/wiki/Identity_provider (дата обращения: 1.05.2016).

3. Service provider [Электронный ресурс]. - Режим доступа: https://en.wikipedia.org/wiki/Service_provider (дата обращения: 1.05.2016).

4. Система сквозной однократной аутентификации SecureLogin от ActivIdentity [Электронный ресурс]. - Режим доступа: http://www.rnbo.ru/press-center/news219.php (дата обращения: 1.05.2016).

5. Разработка Архитектура REST [Электронный ресурс]. - Режим доступа: https://habrahabr.ru/post/38730/ (дата обращения: 1.05.2016).

6. Трегубов, А. Однократная аутентификация (Single Sign-On). Основные понятия и существующие решения [Электронный ресурс] / А. Трегубов. - Режим доступа: http://www.croc.ru/i/presentation/presentation_92.pdf (дата обращения: 1.05.2016).

7. Информационная технология «Контекстум» [Электронный ресурс]. - Режим доступа: http://rucont.ru/chapter/technology (дата обращения: 1.05.2016).

8. Руконтекст [Электронный ресурс]. - Режим доступа: http://text.rucont.ru/ (дата обращения: 1.05.2016).

9. О проекте РУАЭСТ [Электронный ресурс]. - Режим доступа: http://ruaest.ru/Home/About (дата обращения: 1.05.2016).

10. Центральный коллектор библиотек "БИБКОМ" [Электронный ресурс]. - Режим доступа: http://www.ckbib.ru/libraries/databases (дата обращения: 1.05.2016).

11. «Книга-Сервис» -- книготорговое агентство [Электронный ресурс]. - Режим доступа: http://www.akc.ru/ (дата обращения: 1.05.2016).

12. AngularJS [Электронный ресурс] // URL: https://ru.wikipedia.org/wiki/AngularJS (дата обращения: 20.02.2016).

13. В. Михайлов Подходы к проектированию RESTful [Электронный ресурс]. - Режим доступа: https://habrahabr.ru/company/dataart/blog/277419/ (дата обращения: 20.02.2016).

14. Basic access authentication [Электронный ресурс]. - Режим доступа: https://en.wikipedia.org/wiki/Basic_access_authentication (дата обращения: 20.02.2016).

15. Обзор способов и протоколов аутентификации в веб-приложениях [Электронный ресурс]. - Режим доступа: https://habrahabr.ru/company/dataart/blog/262817/ (дата обращения: 20.02.2016).

16. Аутентификация и авторизация [Электронный ресурс]. - Режим доступа: http://metanit.com/sharp/aspnet_webapi/5.1.php (дата обращения: 20.02.2016).

17. Аутентификация пользователей на основе технологии SSO [Электронный ресурс]. - Совит. - Режим доступа: http://www.sovit.net/articles/technologies/single_sign_on1/ (дата обращения: 19.03.2016).

18. SAML 2.0 Web Browser Single-Sign-On [Электронный ресурс]. - Режим доступа: https://www.ibm.com/support/knowledgecenter/SSEQTP_8.5.5/com.ibm.websphere.wlp.doc/ae/cwlp_saml_web_sso.html (дата обращения: 19.03.2016).

19. Security Assertion Markup Language (SAML) V2.0 Technical Overview [Электронный ресурс]. - 2008. - Режим доступа: http://docs.oasis-open.org/security/saml/Post2.0/sstc-saml-tech-overview-2.0.html (дата обращения: 19.03.2016).

Приложение 1

Методы аутентификации по токену и выхода из системы

#region Token

// POST api/account/token

[HttpPost]

[AllowAnonymous]

[Route("token")]

public async Task<IHttpActionResult> LoginByToken(LoginUserBindingModel model)

{

if (model == null)

{

return BadRequest("Invalid user data");

}

if (!ModelState.IsValid)

{

return BadRequest(ModelState);

}

// Invoke the "token" OWIN service to perform the login: /token

var request = HttpContext.Current.Request;

var tokenServiceUrl = request.Url.GetLeftPart(UriPartial.Authority) + request.ApplicationPath + "/Token";

using (var client = new HttpClient())

{

var requestParams = new List<KeyValuePair<string, string>>

{

new KeyValuePair<string, string>("grant_type", "password"),

new KeyValuePair<string, string>("username", model.Username),

new KeyValuePair<string, string>("password", model.Password)

};

var requestParamsFormUrlEncoded = new FormUrlEncodedContent(requestParams);

var tokenServiceResponse = await client.PostAsync(tokenServiceUrl, requestParamsFormUrlEncoded);

if (tokenServiceResponse.StatusCode == HttpStatusCode.OK)

{

// Sucessful login --> create user session in the database

var responseString = await tokenServiceResponse.Content.ReadAsStringAsync();

var responseData =

JsonConvert.DeserializeObject<Dictionary<string, string>>(responseString);

var authToken = responseData["access_token"];

var username = responseData["userName"];

var userSessionManager = new UserSessionManager(Request.GetOwinContext().GetUserManager<ApplicationUserManager>());

userSessionManager.CreateUserSession(username, authToken);

// Cleanup: delete expired sessions from the database

userSessionManager.DeleteExpiredSessions();

}

return this.ResponseMessage(tokenServiceResponse);

}

}

// DELETE api/account/token

[HttpDelete]

[TokenSessionAuthorize]

[Route("token")]

public IHttpActionResult TokenLogOut()

{

this.Authentication.SignOut("Bearer");

var context = Request.Properties["MS_HttpContext"] as HttpContextWrapper;

var resp = context.Response;

var userSessionManager = new UserSessionManager();

userSessionManager.InvalidateUserSession();

return this.Ok(

new

{

message = "Logout successful."

}

);

}

#endregion

Приложение 3

Настройка аутентификационного сервиса по протоколу SAML.

private static KentorAuthServicesAuthenticationOptions CreateAuthServicesOptions()

{

var spOptions = CreateSPOptions();

var authServicesOptions = new KentorAuthServicesAuthenticationOptions(false)

{

SPOptions = spOptions

};

var idp = new IdentityProvider(new EntityId("http://localhost:52071/Metadata"), spOptions)

{

AllowUnsolicitedAuthnResponse = true,

Binding = Saml2BindingType.HttpRedirect,

SingleSignOnServiceUrl = new Uri("http://localhost:52071")

};

idp.SigningKeys.AddConfiguredKey(

new X509Certificate2(

HostingEnvironment.MapPath(

"~/App_Data/Kentor.AuthServices.StubIdp.cer")));

authServicesOptions.IdentityProviders.Add(idp);

// It's enough to just create the federation and associate it

// with the options. The federation will load the metadata and

// update the options with any identity providers found.

new Federation("http://localhost:52071/Federation", true, authServicesOptions);

return authServicesOptions;

}

private static SPOptions CreateSPOptions()

{

var swedish = CultureInfo.GetCultureInfo("sv-se");

var organization = new Organization();

organization.Names.Add(new LocalizedName("Kentor", swedish));

organization.DisplayNames.Add(new LocalizedName("Kentor IT AB", swedish));

organization.Urls.Add(new LocalizedUri(new Uri("http://www.kentor.se"), swedish));

var spOptions = new SPOptions

{

EntityId = new EntityId("http://localhost:65432/AuthServices"),

ReturnUrl = new Uri("http://localhost:65432/SSO/ExternalLoginCallback"),

DiscoveryServiceUrl = new Uri("http://localhost:52071/DiscoveryService"),

Organization = organization

};

var techContact = new ContactPerson

{

Type = ContactType.Technical

};

techContact.EmailAddresses.Add("authservices@example.com");

spOptions.Contacts.Add(techContact);

var supportContact = new ContactPerson

{

Type = ContactType.Support

};

supportContact.EmailAddresses.Add("support@example.com");

spOptions.Contacts.Add(supportContact);

var attributeConsumingService = new AttributeConsumingService("AuthServices")

{

IsDefault = true,

};

attributeConsumingService.RequestedAttributes.Add(

new RequestedAttribute("urn:someName")

{

FriendlyName = "Some Name",

IsRequired = true,

NameFormat = RequestedAttribute.AttributeNameFormatUri

});

attributeConsumingService.RequestedAttributes.Add(

new RequestedAttribute("Minimal"));

spOptions.AttributeConsumingServices.Add(attributeConsumingService);

spOptions.ServiceCertificates.Add(new X509Certificate2(

AppDomain.CurrentDomain.SetupInformation.ApplicationBase + "/App_Data/Kentor.AuthServices.Tests.pfx"));

return spOptions;

}

Приложение 6

Настройка сервиса аутентификации в mvc-приложении.

<authentication mode="Forms">

<forms loginUrl="~/AuthServices/SignIn" />

</authentication>

<system.webServer>

<modules>

<add name="SessionAuthenticationModule" type="System.IdentityModel.Services.SessionAuthenticationModule, System.IdentityModel.Services, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" preCondition="managedHandler" />

</modules>

</system.webServer>

<kentor.authServices entityId="http://localhost:2181/AuthServices" returnUrl="http://localhost:2181/" discoveryServiceUrl="http://localhost:65432/DiscoverService/Index">

<identityProviders>

<add entityId="http://stubidp.kentor.se/Metadata" signOnUrl="http://stubidp.kentor.se/" allowUnsolicitedAuthnResponse="true" binding="HttpRedirect">

<signingCertificate fileName="~/App_Data/Kentor.AuthServices.StubIdp.cer" />

</add>

</identityProviders>

<federations>

<add metadataLocation="http://localhost:65432/Federation/" allowUnsolicitedAuthnResponse="true" />

</federations>

<serviceCertificates>

<add fileName="~/App_Data/Kentor.AuthServices.Tests.pfx" />

</serviceCertificates>

</kentor.authServices>

<system.identityModel.services>

<federationConfiguration>

<cookieHandler requireSsl="false" name="SampleMvcApplicationAuth" />

</federationConfiguration>

</system.identityModel.services>

Приложение 8