Артём Журавлёв «OAuth для .NET»
Download as PPTX, PDF0 likes99 views
Документ описывает использование OAuth 2.0 для доступа к API SharePoint в Office 365 с мобильного приложения, включая ключевые термины и требования безопасности. Рассматриваются основные компоненты, такие как идентификатор клиента, область доступа и возможность добавления собственных claims в токены доступа. Также представлены ссылки на спецификации и ресурсы для дальнейшего изучения OAuth 2.0.
Артём Журавлёв «OAuth для .NET»
- 1. OAuth 2.0 На примере доступа в Office 365 Sharepoint API с мобильного приложения Журавлёв Артем
- 2. Содержание Терминология Windows Azure OAuth 2.0 Демо
- 3. Область применения: любой клиент поддерживающий HTTP протокол Требование безопасности: все запросы следует делать по HTTPS Это фреймворк: многое относится к деталям конкретной реализации. Например, подпись token-ов. Идентификатор клиента: данные позволяющие службе авторизации различать клиентские приложения Область доступа: каждое приложение должно собщить службе авторизации о планируемых действиях. Максимальная гибкость: возможность добавление своих claims в тело маркера доступа(access_token )
- 4. Схема взаимодействия Роли: Владелец ресурса Клиент Служба авторизации Сервер ресурса
- 5. Azure AD Authorization Flow
- 6. OAuth 2.0 JWT access token
- 7. Демо
- 8. References OAuth 2.0 specification https://tools.ietf.org/html/rfc6749 JSON Web Token (JWT) http://self-issued.info/docs/draft-ietf-oauth-json- web-token.html Вячеслав Михайлов, «Безопасность в микросервисных приложениях» https://www.youtube.com/watch?v=ifOgWMfoW_I "Getting Started with OAuth 2.0", Ryan Boyd, Publisher: O'Reilly Media OAuth 2.0 Threat Model and Security Considerations https://tools.ietf.org/html/rfc6819 Критика OAuth 2.0 OAuth 2.0 and the Road to Hell https://hueniverse.com/2012/07/26/oauth- 2-0-and-the-road-to-hell/
- 9. Контактный e-mail [email protected] Спасибо за внимание