Ciao!
Ho bisogno di aiuto? Siamo proprio qui!
Ho bisogno di aiuto? Siamo proprio qui!
Risultati di Ricerca:
×La sicurezza informatica è diventata un problema importante durante la pandemia, poiché i lavoratori da remoto hanno offerto ampie nuove opportunità di attacchi. Di conseguenza, le aziende sono più preoccupate che mai. IAM servizi come SSO, MFA, ecc.
In questo documento, ti presenteremo uno di questi protocolli SSO OAuth 2.0, come funziona, a cosa serve, come entra in gioco JWT, come può la tua organizzazione trarre vantaggio dall'utilizzo di OAuth 2.0 e JWT come parte del tuo IAM .
OAuth 2.0 (Open Authorization) è un framework di autorizzazione che consente alle applicazioni di ottenere un accesso limitato agli account utente su un servizio HTTP. Delega l'autenticazione utente al servizio che ospita l'account utente e autorizza le applicazioni di terze parti ad accedere all'account utente.
OAuth 2.0 fornisce flussi di autorizzazione per applicazioni web e desktop e dispositivi mobili.
Questa pagina contiene informazioni dettagliate sugli endpoint OAuth 2.0 che miniOrange espone sui suoi server di autorizzazione.
OpenID Connect (OIDC) è un sottile strato di identità in cima al protocollo OAuth 2.0 per la gestione dell'autenticazione degli utenti. OAuth 2.0 è il protocollo standard per l'autorizzazione e OIDC il protocollo per l'autenticazione degli utenti. Insieme, questi due protocolli consentono di accedere a più app e siti Web in modo sicuro, senza dover effettuare l'accesso più volte, tramite Single Sign-On (SSO).
Per saperne di più sul protocollo OpenID Connect visita questa pagina.
JWT (JSON Web Token) è uno standard aperto (RFC 7519) che definisce un modo compatto e autonomo per trasmettere in modo sicuro informazioni tra le parti come un oggetto JSON. Queste informazioni possono essere verificate e considerate attendibili perché sono firmate digitalmente utilizzando un segreto (con l'algoritmo HMAC) o una coppia di chiavi pubblica/privata utilizzando RSA o ECDSA.
In questo scenario, puoi ottenere Single Sign On (SSO) nella tua applicazione web utilizzando miniOrange IdP con protocollo OAuth 2.0 / OpenID Connect (OIDC). La tua applicazione web agirà come un client OAuth 2.0.
JWT (JSON Web Token, solitamente denominato id_token) contiene i dati di identità dell'utente. Viene utilizzato dall'applicazione client per ottenere informazioni sull'utente come il nome, l'indirizzo e-mail, ecc. Sul tuo endpoint di Callback, puoi leggere e analizzare il token JWT (informazioni utente). Struttura di JSON Web Token (JWT):
JWT è composto da tre parti separate da punti (.)
(ad esempio - xxxx.yyyyyyyyyyyy.zzzzzz), che sono:
Una volta che hai le informazioni utente JSON, puoi avviare il tuo login passando le informazioni email/username alla tua funzionalità di autenticazione locale.
JWT contiene i seguenti attributi JSON:
| Settore | Descrizione |
|---|---|
| iss | URI HTTPS che indica l'emittente |
| sotto | identificativo dell'utente presso l'emittente |
| aud | client_id del client richiedente |
| nonce | il valore del parametro nonce ricevuto dal client |
| exp | tempo di scadenza di questo token |
| iat | L'ora in cui è stato emesso questo token |
| tempo di autenticazione | ora in cui è avvenuta l'autenticazione |
| a_hash | la prima metà di un hash del token di accesso |
miniOrange può aiutarti ad abilitare SSO utilizzando il protocollo OAuth 2.0 per i seguenti scenari:
Se desideri migliorare la tua attività e ridurre l'onere di dover gestire più credenziali per un account che utilizza più servizi o vuoi semplicemente conoscerci meglio, saremo lieti di sentirti.
