The latest articles on DEV Community by Vlado (@vladodotnet). https://dev.to/vladodotnet https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F1210088%2F0e96110a-d908-45ca-bd8d-097e1e30c4fe.png https://dev.to/vladodotnet en Vlado Tue, 21 Nov 2023 15:45:45 +0000 https://dev.to/vladodotnet/seguridad-c-net-core-27cj https://dev.to/vladodotnet/seguridad-c-net-core-27cj <h2> Plataforma Identity </h2> <p>Esta plataforma ofrece los servicios de autenticación y autorización para el desarrollo de aplicaciones donde los usuarios podrán iniciar sesión, obtener permisos para el uso de recursos restringidos, establecer políticas de usuario y muchas operaciones más.</p> <h2> Los componentes </h2> <p>La plataforma se compone de:</p> <ul> <li>API de configuración.</li> <li>Contenido para desarrolladores.</li> <li>Portal de administración.</li> <li>Librerías de código abierto.</li> <li>Servicio de autenticación compatible con OAuth 2.0 y OpenID Connect.</li> </ul> <p>El desarrollador no necesitará implementar todos los módulos de seguridad desde cero gracias a todas las funciones y aplicaciones integradas de forma nativa. Será posible crear una aplicación multiplataforma de escritorio, móvil, web app, MVC, Blazor Webassembly, SPA, o API con todo integrado. En la siguiente imagen se resumen cada uno de los módulos y servicios:</p> <p><a href="https://res.cloudinary.com/practicaldev/image/fetch/s--6-jMHaXc--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/db36n9f7kgriy5fezubn.png" class="article-body-image-wrapper"><img src="https://res.cloudinary.com/practicaldev/image/fetch/s--6-jMHaXc--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/db36n9f7kgriy5fezubn.png" alt="Image description" width="800" height="639"></a></p> <h2> Composición general de un sistema Auth </h2> <p>Se resumen las características, servicios y módulos básicos que un sistema de autenticación y autorización debe conformar:</p> <p><a href="https://res.cloudinary.com/practicaldev/image/fetch/s--3bIbXA3E--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/d828b9h1xolwmzijxltm.png" class="article-body-image-wrapper"><img src="https://res.cloudinary.com/practicaldev/image/fetch/s--3bIbXA3E--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/d828b9h1xolwmzijxltm.png" alt="Image description" width="362" height="364"></a></p> <p><a href="https://res.cloudinary.com/practicaldev/image/fetch/s--w0e6eb9H--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/enumi1s5ptd4h3a9v9ld.png" class="article-body-image-wrapper"><img src="https://res.cloudinary.com/practicaldev/image/fetch/s--w0e6eb9H--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/enumi1s5ptd4h3a9v9ld.png" alt="Image description" width="372" height="192"></a></p> <h2> Diagrama UML: Procesos de autenticación y autorización generales </h2> <p>El siguiente diagrama describe el proceso que desarrollaremos en los laboratorios:</p> <p><a href="https://res.cloudinary.com/practicaldev/image/fetch/s--Uf5QauMW--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/ysexo5ysl77cfet8cngc.png" class="article-body-image-wrapper"><img src="https://res.cloudinary.com/practicaldev/image/fetch/s--Uf5QauMW--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/ysexo5ysl77cfet8cngc.png" alt="Image description" width="785" height="538"></a></p> <p><a href="https://res.cloudinary.com/practicaldev/image/fetch/s--j-v-HCvf--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/hsgeqm7ahcso86mzo0l5.png" class="article-body-image-wrapper"><img src="https://res.cloudinary.com/practicaldev/image/fetch/s--j-v-HCvf--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_800/https://dev-to-uploads.s3.amazonaws.com/uploads/articles/hsgeqm7ahcso86mzo0l5.png" alt="Image description" width="723" height="340"></a></p> <h2> El proyecto paso a paso </h2> <p>Iniciemos desde cero con la creación del proyecto. Abra su IDE Visual Studio.Net:</p> <ol> <li>Seleccione nuevo proyecto, plantilla ASP.NET Core Web app.</li> <li>Asigne un nombre. </li> <li>Como recomendación ubíquelo en su PC idealmente en una carpeta con nombre inicial de repositorio, por ejemplo &gt; RepositorioIdentit.</li> <li>Chequee la opción &gt; ‘Colocar solución en el mismo directorio’. Deje por default lo demás.</li> <li>En siguiente chequee la opción &gt; HTTPS, y en autenticación de campo deje &gt; ‘Ninguno’; Pulse en &gt; Crear.</li> </ol> <p>Ahora sigue el paso a paso en nuestro <a href="https://vladodotnet.wordpress.com/2023/05/20/seguridad-c-net-core-leccion-2/">BLOG</a>, haciendo uso de .NET Core. Y disfruta del Aprendizaje Hecho Fácil!</p> <p>Vlado<br> Senior .Net</p>