मैं एकाधिक प्राधिकरण योजनाओं के साथ एएसपी.नेट में संबंधित बेयरर और कुकी पहचान कैसे जारी करूं?

Question

यह documentation describes हिस्सा कैसे एक से अधिक प्रमाणीकरण योजना का उपयोग करने के:

एकल पृष्ठ अनुप्रयोग के रूप में यह एकाधिक प्रमाणीकरण तरीकों के साथ खत्म करना संभव है कुछ परिदृश्यों, में। उदाहरण के लिए, आपका एप्लिकेशन जावास्क्रिप्ट अनुरोधों के लिए लॉग इन और बीयर प्रमाणीकरण के लिए कुकी-आधारित प्रमाणीकरण का उपयोग कर सकता है। कुछ मामलों में आपके पास प्रमाणीकरण मिडलवेयर के कई उदाहरण हो सकते हैं। उदाहरण के लिए, दो कुकी मिडलवायर जहां एक मूल पहचान होती है और एक बहु-कारक प्रमाणीकरण ट्रिगर होने पर बनाया जाता है क्योंकि उपयोगकर्ता ने एक ऑपरेशन का अनुरोध किया जिसके लिए अतिरिक्त सुरक्षा की आवश्यकता होती है।

उदाहरण:

app.UseCookieAuthentication(new CookieAuthenticationOptions() 
{ 
    AuthenticationScheme = "Cookie", 
    LoginPath = new PathString("/Account/Unauthorized/"), 
    AccessDeniedPath = new PathString("/Account/Forbidden/"), 
    AutomaticAuthenticate = false 
}); 

app.UseBearerAuthentication(options => 
{ 
    options.AuthenticationScheme = "Bearer"; 
    options.AutomaticAuthenticate = false; 
}); 

हालांकि यह केवल का वर्णन वाहक या कुकी प्रमाणन का उपयोग कैसे करें। स्पष्ट नहीं है कि अन्य संयोजन क्या मान्य हैं, या क्लाइंट को बेयरर या कुकीज़ को सही तरीके से कैसे जारी करें।

यह कैसे पूरा किया जा सकता है? इस के लिए

Answer 1

एक सामान्य उपयोग मामले में जो फेसबुक, गूगल आदि उपयोग की तरह बड़ी साइटों कई कुकी प्रमाणीकरण मिडलवेयर के इस्तेमाल करते हैं और उनमें से एक स्थापित करने के लिए है डिफ़ॉल्ट AutomaticAuthenticate

app.UseCookieAuthentication(new CookieAuthenticationOptions() 
{ 
    AuthenticationScheme = "InsecureLongLived", 
    LoginPath = new PathString("/Account/Unauthorized/"), 
    AccessDeniedPath = new PathString("/Account/Forbidden/"), 
    AutomaticAuthenticate = true 
}); 
app.UseCookieAuthentication(new CookieAuthenticationOptions() 
{ 
    AuthenticationScheme = "SecureAndShortLived", 
    LoginPath = new PathString("/Account/Unauthorized/"), 
    AccessDeniedPath = new PathString("/Account/Forbidden/"), 
    AutomaticAuthenticate = false 
}); 

• डिफ़ॉल्ट से एक का उपयोग होने के लिए लंबे समय तक रहता है और गैर-महत्वपूर्ण लेख परिदृश्यों के लिए उपयोग किया जाता है फेसबुक पर, यह आपके प्रोफाइल पेज को देखना हो सकता है।
• सुरक्षा के लिए महत्वपूर्ण उपयोगकर्ता कार्रवाई जैसे पासवर्ड या प्रोफाइल जानकारी को बदलने के लिए अधिक सुरक्षित और अल्पकालिक उपयोग किया जाता है।

यह आपको लंबे समय तक रहने वाली कुकी के साथ हर समय लॉगिन करने की सुविधा देता है लेकिन जैसे ही आपको कुछ खतरनाक करने की ज़रूरत होती है, आप बहुत कम रहने वाले और इस तरह से अधिक सुरक्षित रहते हैं कुकी जो उपयोगकर्ता को फिर से लॉगिन करने की आवश्यकता होती है।