VVontakte के उदाहरण पर MVC 5 ओविन प्राधिकरण

बहुत पहले नहीं, एमवीसी 5 जारी किया गया था और प्रमुख परिवर्तनों में से एक प्राधिकरण प्रणाली है। "खाली" पीवीसी 5 परियोजना बनाते समय, फेसबुक, Google, ट्विटर और Microsoft खातों के लिए प्राधिकरण को जोड़ना संभव है। मुझे तुरंत समझ में आ गया कि यह सब कैसे काम करता है और परिणाम Vkontakte नेटवर्क के लिए एक "मिडलवेयर" मॉड्यूल था। इसे "Duke.Owin.VkontakteMieldware" की खोज करके नगेट पैकेज के माध्यम से दिया जा सकता है और स्रोत देखें: github.com/DukeNuken/Duke.Owin.VkontakteMiddleware

इंटरनेट पर उल्लू प्राधिकरण और कटाना परियोजना के बारे में कई लेख हैं जिनसे आप खुद को परिचित कर सकते हैं और स्रोतों को डाउनलोड भी कर सकते हैं।

और अब मैं सामान्य शब्दों में चर्चा करने का प्रस्ताव करता हूं कि यह सब कैसे काम करता है। थोड़ा इतिहास। लगभग 6 साल पहले एक बार, मेरे एक ग्राहक ने मुझसे साइट पर "/ अकाउंट / रजिस्टर" जैसे सुंदर लिंक बनाने के लिए कहा था और चूंकि यह प्रोजेक्ट asp.net पर था, इसलिए एकमात्र उपाय IIS के लिए UrlRrriting मॉड्यूल स्थापित करना था और साइट पर सब कुछ ठीक काम करता था, लेकिन अब स्टूडियो में, ऐसे लिंक स्पष्ट रूप से खुले नहीं थे, जिससे कुछ असुविधा हुई। चूंकि Microsoft ने mvc जारी किया था, इसलिए UrlRrriting लॉजिक को प्रोजेक्ट साइड (रूटकॉन्फिग) पर लागू किया गया है, और स्क्रिप्ट ऑप्टिमाइज़ेशन (बंडलकॉन्फिग) ने प्रोजेक्ट साइड पर ही किया है। यह परियोजना को सर्वर पर सभी निर्भरता को सही ढंग से काम करने की अनुमति देता है। उसी सिद्धांत के द्वारा, प्राधिकरण को mvc 5 में जोड़ा गया।

स्टार्टअप क्लास / App_Start प्रोजेक्ट में स्थित है और इसमें केवल एक ConfigureAuth फ़ंक्शन (IAppBuilder ऐप) है। यह परियोजना की शुरुआत में ट्विच करता है और तथाकथित मिडलवेयर मॉड्यूल को लोड करता है। यह क्या है और वे कैसे काम करते हैं? संक्षेप में, ये ऐसी क्लासेस हैं जो AuthenticationMiddleware से विरासत में मिली हैं। इस वर्ग में एक कंस्ट्रक्टर और एक CreateHandler () विधि है। इस विधि को हर बार पृष्ठ तक पहुंचने के बाद कहा जाता है और इसे करने के लिए एक प्रमाणीकरणहैंडलर बनाना होता है, जिसके बदले में 2 विधियाँ होती हैं। आइए उन पर अधिक विस्तार से विचार करें।

1) संरक्षित ओवरराइड टास्क ApplyResponseChallengeAsync () - यह विधि नियंत्रण में तर्क को संसाधित करने और उपयोगकर्ता को प्रतिक्रिया भेजने से पहले कहा जाता है। वह 3 महत्वपूर्ण कदम उठाता है। प्रतिक्रिया की जाँच करता है http कोड - 401 (ऑटिज्ड नहीं है), यदि हां, तो एक विशेष सहायक यह जाँचता है कि क्या इस मॉड्यूल को प्राधिकरण करना चाहिए, यदि ऐसा है, तो प्राधिकरण साइट पर पुनर्निर्देशित किया जाता है और परिणामस्वरूप उपयोगकर्ता इस फॉर्म को देखता है:



अर्थात्, लॉगिन पृष्ठ पर उपयोगकर्ता Vknotakte बटन पर क्लिक करने के बाद ही पहली विधि पूरी करता है। एक उदाहरण पृष्ठ यहां देखा जा सकता है , अन्य सभी मामलों में यह केवल नियंत्रण को स्थानांतरित करता है।

पुष्टि के बाद, उपयोगकर्ता को आपकी साइट पर मॉड्यूल रिटर्न पेज पर वापस भेज दिया जाएगा। लगभग इस तरह के एक '/ साइन-वोकंटेक? कोड = 8e40fbe05c7ec232c0' (यह रिटर्न पेज मॉड्यूल मापदंडों में सेट है) और इस समय दूसरा तरीका काम करता है

2) सार्वजनिक ओवरराइड async टास्क <bool> InvokeAsync () - यह विधि नियंत्रणों को पूरा करने और अनुरोध के साथ इसके "आधार" लिंक की तुलना करने से पहले प्रत्येक पृष्ठ पर ट्वीक्स करती है। यदि वे मेल खाते हैं, तो प्राधिकरण स्वयं होता है। एक उदाहरण के रूप में VKontakte के लिए मॉड्यूल का उपयोग करते हुए, यह विधि अनिवार्य रूप से पहली विधि से '/ signin-vkontakte' लिंक की प्रतीक्षा करती है।

InvokeAsync विधि के अंदर, पृष्ठ " oauth.vk.com/access_token " ट्वीक्स और एक टोकन प्राप्त करता है, जिसके बाद Vkontakte API कहा जाता है और उपयोगकर्ता जानकारी प्राप्त की जाती है - नाम और आईडी। इस डेटा के आधार पर, एक प्रमाणीकरण टिकट बनाया जाता है। बदले में, AuthenticationTicket का उपयोग एक ReturnEndpointContext ऑब्जेक्ट बनाने और Microsoft.Owin.Security.AuthenticationManager के माध्यम से जानकारी संग्रहीत करने के लिए किया जाता है। उसके बाद, उपयोगकर्ता को / अकाउंट / एक्सटर्नलोगिन कॉलबैक में स्थानांतरित कर दिया जाता है और यह इंगित करके पंजीकरण पूरा कर सकते हैं कि वह किस नाम से साइट पर पंजीकरण करना चाहता है।

मैं कुछ बातें नोट करना चाहूंगा:

1) "मिडलवेयर" मॉड्यूल का व्यवहार सामान्य http मॉड्यूल के समान है, जो शुरुआत में और अनुरोध के अंत में नियंत्रण प्राप्त करता है।


2) ऐसा लगता है कि पंजीकरण के दो प्रकार हैं - साइट पर पंजीकरण और ओविन मॉड्यूल के माध्यम से पंजीकरण, लेकिन आखिरकार जब Vkontakte पर प्राधिकरण के बाद उपयोगकर्ता को पृष्ठ "/ खाता / बाह्यलॉग कॉलबैक" पर वापस कर दिया जाएगा (पृष्ठ पर एक संदेश होगा कि उसने प्राधिकरण से संपर्क किया है) सफलतापूर्वक, नाम और रजिस्टर बटन को निर्दिष्ट करने के लिए एक पाठ क्षेत्र), केवल तब जब आप रजिस्टर पर क्लिक करते हैं एक नियमित खाता बनाया जाएगा और यह संकेत दिया जाएगा कि यह "Vkontakte" प्रदाता से संबंधित है और उपयोगकर्ता एक पैरामीटर के रूप में होगा। डेटाबेस में, यह ऐसा दिखता है



यही है, साइट पर ओवेन प्राधिकरण खुद कुछ नहीं करता है, लेकिन केवल नियमित पंजीकरण के लिए जानकारी प्रदान करता है।

आपका ध्यान देने के लिए धन्यवाद।

लाइव उदाहरण यहाँ freemusiclib.com/Account/Login