Verzaubern

miniOrange SSO (Single Sign-on) ermöglicht die sichere automatische Anmeldung bei allen Ihren Apps in der Cloud oder vor Ort von jeder mobilen Plattform, einschließlich iPhone und Android. Es erhöht schnell die Sicherheit von Informationen und Ressourcen für Ihre Enchant-App, ohne dass Sie sich Gedanken über die Zeit für die Ersteinrichtung oder zukünftige Upgrades machen müssen.

Warum Single Sign-On?

• miniOrange SSO verfügt über eine integrierte Integration mit Legacy-Apps wie Active Directory, Siteminder, Unix, RADIUS und unterstützt außerdem die Protokolle OpenID, OAuth, SAML, JWT (Json Web Token), ADFS und WSFED.

• Unterstützung für Remote-Anmeldungen wie Radius VPN, Website Protection, ADFS, Windows, Citrix.

• Sie melden sich bei einer Cloud-App an und müssen sich bei den anderen nicht separat authentifizieren.

Einmaliges Anmelden mit JWT (Json Web Token)

• Was ist JWT (Json Web Token)?

  JSON Web Token (JWT) ist ein JSON-basierter offener Standard für die Weitergabe von Ansprüchen zwischen Parteien in einer Webanwendungsumgebung. Die Token sind kompakt, URL-sicher und insbesondere im Kontext von Single Sign-On (SSO) in Webbrowsern verwendbar. JWT-Ansprüche können typischerweise verwendet werden, um die Identität authentifizierter Benutzer zwischen einem Identitätsanbieter und einem Dienstanbieter weiterzugeben. Die Token können auch authentifiziert und verschlüsselt werden.

  JWT für Enchant Single Sign-On besteht aus drei Teilen, die durch ein . getrennt sind. Jeder Abschnitt wird anders erstellt. Drei Teile sind -

  1. Kopfzeile: Der Header besteht aus zwei Teilen: Er deklariert den Typ, der JWT ist, und den zu verwendenden Hash-Algorithmus (in diesem Fall HMAC SHA2). { "typ": "JWT", "alg": "HS256" }
  
  2. Nutzlast: Die Nutzlast enthält den Großteil des JWT, auch JWT-Claims genannt. Hier platzieren wir die Informationen, die wir übertragen möchten, und andere Informationen zum Token. Registrierte Claims sind wie folgt:
  

  ist: Der Emittent des Tokens
  unter: Der Betreff des Tokens
  aud: Das Publikum des Tokens
  EXP: Dadurch wird das Ablaufdatum im NumericDate-Wert definiert.
  nbf: Definiert die Zeit, vor der das JWT NICHT zur Verarbeitung angenommen werden DARF
  ie: Der Zeitpunkt, zu dem das JWT ausgestellt wurde. Kann verwendet werden, um das Alter des JWT zu bestimmen.
  jti: Eindeutige Kennung für das JWT. Kann verwendet werden, um die erneute Wiedergabe des JWT zu verhindern.

  { "iss": "miniorange", "exp": 1300819380, "name": "Abc Xyz", "admin": true }
  3. Unterschrift: Der dritte Teil des JSON Web Token ist die Signatur. Diese Signatur besteht aus einem Hash aus Header, Payload und Secret.
  var encodedString = base64UrlEncode(header) + "." + base64UrlEncode(payload); HMACSHA256(encodedString, 'secret'); Das Geheimnis ist die Signatur, die der Server besitzt.



• Warum JWT (Json Web Token) Single Sign-On (SSO)?

  Die Verwendung eines JSON-Web-Tokens für die einmalige Anmeldung bei Enchant bietet gegenüber API-Schlüsseln (die häufig für die einmalige Anmeldung verwendet werden) viele Vorteile:

  • Granulare Sicherheit: API-Schlüssel ermöglichen einen Alles-oder-Nichts-Zugriff. JSON-Web-Tokens können eine viel feinere Kontrolle ermöglichen.
  • Dezentrale Ausgabe: API-Schlüssel sind auf einen zentralen Speicher und einen Dienst angewiesen, der sie ausgibt. JSON Web Tokens können „selbst ausgegeben“ oder vollständig externalisiert werden, was interessante Szenarien eröffnet, wie wir weiter unten sehen werden.
  • Debugbarkeit: API-Schlüssel sind undurchsichtige Zufallszeichenfolgen. JSON-Web-Token können überprüft werden.
  • Ablaufkontrolle: API-Schlüssel verfallen normalerweise nicht, es sei denn, Sie widerrufen sie. JSON Web Tokens können ein Ablaufdatum haben (und tun dies häufig).