Condividi tramite

Risorse consigliate per ASP.NET Identity

  • Articolo

di Rick Anderson

In questo argomento vengono forniti collegamenti alle risorse della documentazione su come usare ASP.NET Identity.

Se conosci un ottimo post di blog, un thread su stackoverflow, o qualsiasi altro link utile, [inviaci un'email](aspnetue@microsoft.com?subject=Identity risorse consigliate) con il collegamento oppure lascia semplicemente un messaggio in fondo alla pagina.

Introduzione ad ASP.NET Identity

Identità ASP.NET intermedia

Dove porre domande, richiedere funzionalità, segnalare un bug e compilazioni notturne

  • Per StackOverflow, usare il tag aspnet-identity
  • Per i forum di ASP.NET, inviare un post al forum di sicurezza e aggiungere ASP.NET Identity al titolo.
  • ASP.NET Identity su GitHub Ottieni compilazioni notturne, richiedi funzionalità, segnala bug.

Post di blog sull'Identità

Video

Provider di archiviazione personalizzati per ASP.NET Identity

Per scrivere un provider personalizzato, leggere Panoramica dei provider di archiviazione personalizzati per ASP.NET Identity e Implementazione di ASP.NET Identity e quindi esaminare l'origine di uno dei progetti OSS elencati di seguito.

Risorse aggiuntive di ASP.NET Identity

Q&A (domanda/risposta)

  • D: Gli utenti bloccati che hanno abilitato "ricordami" (in modo che non devono passare attraverso 2FA in quel computer/browser) non sono bloccati. Perché e come posso prevenire questo? Rispondi qui.
  • Q: come è possibile archiviare attestazioni personalizzate, ad esempio il nome reale dell'utente, nel cookie ASP.NET Identity per evitare query di database non necessarie su ogni richiesta. Rispondi qui.
  • Q: Aggiornamento dell'hash delle password AspNetUser: Ho 2 progetti. Uno di essi usa l'autenticazione ASP.NET, l'altro usa l'autenticazione di Windows, cioè il lato amministrazione. Voglio che il Progetto Admin sia in grado di gestire gli utenti degli altri progetti. Posso modificare tutto tranne la password. Rispondere qui.
  • Q: come è possibile reimpostare la password come amministratore per altri utenti? Rispondi qui.
  • Q: è possibile modificare il nome visualizzato del campo UserName in ASP.NET MVC IdentityUser? Rispondi qui.
  • Q: Come posso concedere agli utenti il permesso di aggiungere altri utenti a determinati ruoli? Rispondi qui.
  • Q: Archiviazione delle informazioni sul profilo nella tabella AspNetUsers rispetto alla tabella AspNetUserClaims. Rispondi qui.
  • Q: Ricordami quando si usa un provider esterno di autenticazione. Rispondi qui.
  • Q: perché ogni richiesta richiede un ApplicationDBContext, non è un sovraccarico eccessivo? La risposta è no, il sovraccarico è basso.
  • D: Come si ottiene un elenco di utenti connessi? Rispondi qui.
  • D: Come è possibile rilevare quando un utente accede con Microsoft.AspNet.Identity? Rispondi qui.
  • D: Come si ricevono messaggi di errore localizzati per Identity? Rispondi qui.
  • D: Come si configura CookieMiddleware per ottenere attestazioni nuove ogni 30 minuti? Rispondi qui .
  • Domanda: Come si modificano le attestazioni per l'utente dopo l'accesso? Rispondi qui.
  • D: Come si invalidano i token di sicurezza? Risposta qui.
  • D: Come si archiviano le attestazioni nel middleware dei cookie? Rispondi qui.
  • D: Vorrei avere un PIN o un controllo di sicurezza per ogni metodo di azione nell'app MVC, ma vorrei memorizzare il successo degli utenti in modo da non dover inserire il PIN per ogni richiesta al metodo di azione. Rispondi qui.
  • D: Vorrei salvare l'indirizzo di posta elettronica restituito da un provider di social networking al database, come posso farlo? Rispondi qui:
  • D: Come posso rilevare quando un utente effettua l'accesso sia con che senza un cookie "ricordami"? Rispondi qui.
  • D: È possibile modificare le attestazioni in ASP.NET Identity con OWIN dopo aver chiamato SignIn? Risposta: La chiamata a SignIn è esattamente ciò che si deve fare quando si desidera modificare le attestazioni per l'utente. Fondamentalmente fa sì che ClaimsIdentity venga serializzato nel cookie, motivo per cui vengono visualizzate le nuove attestazioni nelle richieste successive.