Eu tenho uma API que usa oAuth2 e meus próprios aplicativos móveis que usam essa API como back-end. Como os usuários podem fazer logon por vários dispositivos (por exemplo, iPhone, iPad, tablet Android ou telefone Android) ao mesmo tempo, preciso da API para distinguir entre cada conexão. Eu...
Eu tenho lido muito sobre o OAuth2 tentando entender, mas ainda estou confuso sobre alguma coisa. Entendo que o cliente autoriza com o provedor OAuth (Google, por exemplo) e permite que o Resource Server tenha acesso aos dados do perfil do usuário. Em seguida, o cliente pode enviar o token de...
Atualmente, tenho um webapp monolítico legado de 15 anos com quase 1 milhão de usuários, usando um sistema doméstico de autorização e autenticação: JAAS, nomes de usuário e armazenamento de pwds em um banco de dados com hash de senha básico, algumas perguntas de verificação pessoal 2FA (com...
Estou no processo de projetar 3 componentes que funcionarão em sinfonia entre si: Um serviço da Web RESTful que requer BasicAuthHTTPS em todas as chamadas e é o que realmente faz todo o trabalho pesado para o meu sistema (faz o trabalho) Uma interface da web que converte ações do usuário final em...
Estou tentando entender o cenário geral ao produzir um novo site usando o ASP.NET Core. Desejo que os usuários do meu site possam se registrar e fazer login com mídias sociais como Facebook e Google. Depois de registrado, quando eles solicitam recursos à minha WebAPI, preciso saber qual usuário...
Na minha loja, temos algumas APIs da Web .NET que usam tokens OAuth para autenticação. Atualmente, cada API da web é um servidor de autorização e de recursos. Os usuários se autenticam em todas essas APIs usando a mesma credencial, mas atualmente precisam se autenticar em cada API...