Encantar

miniOrange SSO (inicio de sesión único) proporciona inicio de sesión automático seguro para todas sus aplicaciones en la nube o en las instalaciones, desde cualquier plataforma móvil, incluidos iPhone y Android. Aumenta rápidamente la seguridad de la información y los recursos para su aplicación Enchant sin preocuparse por el tiempo para la configuración inicial o futuras actualizaciones.

¿Por qué el inicio de sesión único?

• miniOrange SSO tiene integración incorporada con aplicaciones heredadas como Active Directory, Siteminder, Unix, RADIUS y también viene con soporte para protocolos OpenID, OAuth, SAML, JWT (Json Web Token), ADFS y WSFED.

• Soporte para inicios de sesión remotos como Radius VPN, protección de sitios web, ADFS, Windows, Citrix.

• Inicia sesión en una aplicación en la nube y no necesitas autenticarte por separado en el resto.

Inicio de sesión único con JWT (Json Web Token)

• ¿Qué es JWT (Json Web Token)?

  JSON Web Token (JWT) es un estándar abierto basado en JSON para pasar solicitudes entre partes en un entorno de aplicaciones web. Los tokens están diseñados para ser compactos, seguros para URL y utilizables especialmente en el contexto de inicio de sesión único (SSO) del navegador web. Las solicitudes JWT se pueden utilizar normalmente para pasar la identidad de usuarios autenticados entre un proveedor de identidad y un proveedor de servicios. Los tokens también se pueden autenticar y cifrar.

  El inicio de sesión único de JWT para Enchant tiene tres partes separadas por un signo de exclamación. Cada sección se crea de manera diferente. Las tres partes son:

  1. Encabezado: El encabezado consta de dos partes: la declaración del tipo, que es JWT, y el algoritmo hash a utilizar (HMAC SHA2 en este caso). { "typ": "JWT", "alg": "HS256" }
  
  2. Carga útil: La carga útil llevará la mayor parte de JWT, también llamados reclamos JWT. Aquí es donde colocamos la información que queremos transmitir y otra información sobre el token. Los reclamos registrados son los siguientes:
  

  es: El emisor del token
  sub: El tema del token
  aud: La audiencia del token
  Exp: Esto definirá la expiración en el valor NumericDate.
  nota: Define el tiempo antes del cual NO se debe aceptar el JWT para su procesamiento
  Yo en: La hora en que se emitió el JWT. Se puede utilizar para determinar la antigüedad del JWT.
  por cierto: Identificador único del JWT. Se puede utilizar para evitar que se reproduzca el JWT.

  { "iss": "miniorange", "exp": 1300819380, "name": "Abc Xyz", "admin": true }
  3. Firma: La tercera parte del token web JSON es la firma. Esta firma se compone de un hash de encabezado, carga útil y secreto.
  var encodedString = base64UrlEncode(header) + "." + base64UrlEncode(payload); HMACSHA256(encodedString, 'secret'); El secreto es la firma que tiene el servidor.



• ¿Por qué el inicio de sesión único (SSO) con JWT (Json Web Token)?

  El uso de un token web JSON para el inicio de sesión único de Enchant ofrece muchas ventajas sobre las claves API (que suelen usarse para el inicio de sesión único):

  • Seguridad granular: Las claves API brindan un acceso de tipo "todo o nada". Los tokens web JSON pueden brindar un control mucho más detallado.
  • Emisión descentralizada: Las claves API dependen de un almacenamiento central y de un servicio que las emita. Los JSON Web Tokens pueden ser "autoemitidos" o estar completamente externalizados, lo que abre escenarios interesantes como veremos a continuación.
  • Depurabilidad: Las claves API son cadenas aleatorias opacas. Los tokens web JSON se pueden inspeccionar.
  • Control de caducidad: Las claves API normalmente no vencen a menos que las revoques. Los tokens web JSON pueden tener una fecha de vencimiento (y a menudo la tienen).