O documento discute a autenticação e autorização de usuários e sistemas em arquiteturas de microsserviços usando o IdentityServer 4. Ele apresenta os problemas de autenticação em aplicações complexas, como single sign-on e autorização para APIs, e demonstra como o IdentityServer 4 permite autenticação e autorização como serviço de forma unificada.

1. Globalcode – Open4education
Unificando a autenticação e controlando
acesso a API com IdentityServer 4
Trilha Arquitetura .NET
Heber Ortiz Pereira
@HeberOrtiz

2. Globalcode – Open4education
Sobre mim
Desenvolvedor (18 anos)
@ Lambda3
Microsoft Certified Trainer
@HeberOrtiz
http://do.net.br || http://blog.lambda3.com.br
http://youtube.com/donetbr

3. Globalcode – Open4education

4. Globalcode – Open4education
Negócios são complexos

5. Globalcode – Open4education
Problemas
Empresas possuem muitas aplicações
para atender seu negócio

6. Globalcode – Open4education
Problemas
Arquitetura das aplicações são cada vez mais
baseadas em serviços
(microservices)

7. Globalcode – Open4education
Problemas
Como autenticar e autorizar usuários e
sistemas?

8. Globalcode – Open4education
Típica aplicação
fonte: https://identityserver.github.io/Documentation/docsv2/overview/bigPicture.html

9. Globalcode – Open4education
Autenticação e Autorização como
Serviço
Single Sign-on / Single Sign-out
Autentique-se uma única vez e use em todas as aplicações

10. Globalcode – Open4education
Autenticação e Autorização como
Serviço
Autorização para APIs com o uso de Tokens

11. Globalcode – Open4education
Qual é o comportamento
esperado?
DEMO

12. Globalcode – Open4education
Seria Mágica?

13. Globalcode – Open4education
Fingindo poderes mentais...

14. Globalcode – Open4education
SUMIU !!!!

15. Globalcode – Open4education
Qual o Segredo?

16. Globalcode – Open4education
Como Funciona?
fonte: https://identityserver.github.io/Documentation/docsv2/overview/bigPicture.html

17. Globalcode – Open4education
Terminologia

18. Globalcode – Open4education
Terminologia

19. Globalcode – Open4education
Terminologia

20. Globalcode – Open4education
Terminologia

21. Globalcode – Open4education
Terminologia

22. Globalcode – Open4education
Authentication as a Service
Single Sign-on / Sign-out
Access Control for APIs
Federation
Customization everywhere
IdentityServer4 for ASP.NET Core 1.0

23. Globalcode – Open4education
HORA DO SHOW,
POMBAS!!!

24. Globalcode – Open4education
Criando um servidor de
identidade e dois clientes
MVC
DEMO

25. Globalcode – Open4education
Endpoints

26. Globalcode – Open4education
Implicit Flow
FIDDLER com REDIRECT e detalhes da URL

27. Globalcode – Open4education
Implicit Flow
FIDDLER com POST (direita)

28. Globalcode – Open4education
Implicit Flow
FIDDLER com POST (FORM e TOKENS)

29. Globalcode – Open4education
Implicit Flow
FIDDLER com POST (FORM e TOKENS)

30. Globalcode – Open4education
JWT.IO ID_TOKEN

31. Globalcode – Open4education
JWT.IO ACCESS_TOKEN

32. Globalcode – Open4education
Implicit Flow
Os Tokens ficam expostos no client
Aplicações front-end
Dispositivos móveis (não oficiais)

33. Globalcode – Open4education
Code Flow
DEMO

34. Globalcode – Open4education
Code Flow
Apenas um código aleatório é exposto no cliente
Obtenção do token do lado do server
Cenário mais comum
Front + Back
Clientes confidenciais

35. Globalcode – Open4education
Segurança de API
DEMO

36. Globalcode – Open4education
Já Acabou??

37. Globalcode – Open4education
Outros Fluxos
Resource Owner Password Credential Flow
back channel
clientes confiáveis
Client Credentials Flow
back channel
comunicação entre serviços

38. Globalcode – Open4education
Referências
https://github.com/IdentityServer
https://leastprivilege.com/
http://oauth.net/2/
http://openid.net/connect/

39. Globalcode – Open4education
Obrigado
Heber Ortiz Pereira
@HeberOrtiz
Avaliem a palestra pelo aplicativo do TDC