Autenticación en nuestras Apps, fácil, sencillo y para toda la familia

En esta charla vamos a ver cómo autenticar y autorizar usuarios en nuestras aplicaciones no tiene por qué ser difícil si usamos las herramientas adecuadas. Usando el protocolo OpenId Connect y una de sus implementaciones para dotnet veremos ejemplos de autenticación con usuarios locales, de Active Directory u otros provedores como cuentas Microsoft, Google o LinkdedIn. Como extra añadiremos un segundo factor de autenticación para un extra de seguridad. Todos los ejemplos de código los haremos en dotnet core para estar como siempre a la última.

Demos: https://github.com/expertscoding/OpenIdConnectDemos

Transcript

1. Autenticación en nuestras apps: Fácil, Sencillo y para toda la familia
2. Experts coding Quienes somos Antonio Marín Alberdi 20 años dando caña Especializado en Arquitectura de Soluciones, diseño de frameworks e implementación de soluciones técnicas. Destaca en la creación de proyectos locos y pruebas de concepto arriesgadas pero absurdas. antonio.marin@expertscoding.es Manuel Vilachán Más de 15 vueltas al sol diseñando cohetes Arquitecto de Software, muy experto en tecnologías Microsoft y diseño de soluciones técnicas. Desarrollo software complicado, ayudo a Antonio en sus locas creaciones y en mis ratos libres hago pan. manuel.vilachan@expertscoding.es @manuvilachan
3. Experts coding Importancia de la Seguridad Experts coding La Seguridad Importa… …desde el principio
4. Experts coding Importancia de la Seguridad Experts coding
5. Experts coding Importancia de la Seguridad Experts coding
6. Experts coding Importancia de la Seguridad Experts coding Better Together
7. Experts coding Producto vs Servicios Experts coding ¿Cómo? Servicios Proyecto (Desde Open Source) • https://github.com/aspnet- contrib/AspNet.Security.OpenIdConnect.Server • https://github.com/openiddict/openiddict-core • https://github.com/IdentityServer/IdentityServer4 • Preparado y probado • Soporte con Facilidades de integración • Personalización • Precio • Externalización datos seguridad https://auth0.com https://www.okta.com/
8. Experts coding Producto vs Servicios Experts coding https://github.com/expertscoding/OpenIdConnectDemos
9. Experts coding Conectividad AD & Login Social Experts coding ¿Por qué? Lo piden los Clientes
10. Experts coding Conectividad AD & Login Social Experts coding Pero… ¿Es posible?
11. Experts coding Conectividad AD & Login Social Experts coding • Usuarios utilizan su usuario/password habitual • Facilitas gestión de usuarios externos • Tomar decisiones sobre donde guardar info adicional • Solución de código más compleja
12. Experts coding Conectividad AD & Login Social Experts coding https://github.com/expertscoding/OpenIdConnectDemos
13. Experts coding Trabajando con nuestro servicio de autenticación Experts coding App (a.k.a Client) (a.k.a Relaying Party) Nosotros (a.k.a End User)    User Info Request/Response   Identity Server (a.k.a OpenId Provider) Login Go to OpenId Provider Say I sent you, login there and show me your token Token JWT
14. Experts coding Trabajando con nuestro servicio de autenticación Experts coding https://jwt.io/
15. Experts coding Trabajando con nuestro servicio de autenticación Experts coding El secreto está en los middlewares
16. Experts coding Trabajando con nuestro servicio de autenticación Experts coding https://github.com/expertscoding/OpenIdConnectDemos
17. Experts coding Q & A Experts coding github sources
18. Gracias por tu atención