Penyedia autentikasi OAuth eksternal

Oleh Rick Anderson, Pranav Rastogi, dan Valeriy Novytsky

Daftar berikut ini mencakup penyedia autentikasi OAuth eksternal umum yang berfungsi dengan aplikasi ASP.NET Core. Paket NuGet pihak ketiga, seperti yang dikelola oleh OpenIddict atau aspnet-contrib, dapat digunakan untuk melengkapi penyedia autentikasi yang diterapkan oleh tim ASP.NET Core.

• LinkedIn

• Instagram

• Reddit (Instruksi)

• Github (Instruksi)

• Yahoo (Instruksi)

• Tumblr (Instruksi)

• Pinterest (Instruksi)

• Pocket (Instruksi)

• Flickr (Instruksi)

• Dribbble (Instruksi)

• Vimeo (Instruksi)

• SoundCloud (Instruksi)

• VK (Instruksi)

Beberapa penyedia autentikasi

Saat aplikasi memerlukan beberapa penyedia, rantai metode ekstensi penyedia di belakang AddAuthentication:

services.AddAuthentication()
    .AddMicrosoftAccount(microsoftOptions => { ... })
    .AddGoogle(googleOptions => { ... })
    .AddTwitter(twitterOptions => { ... })
    .AddFacebook(facebookOptions => { ... });

Meneruskan informasi permintaan dengan proksi atau penyeimbang beban

Jika aplikasi disebarkan di belakang server proksi atau penyeimbang beban, beberapa informasi permintaan asli mungkin diteruskan ke aplikasi di header permintaan. Informasi ini biasanya mencakup skema permintaan aman (https), host, dan alamat IP klien. Aplikasi tidak secara otomatis membaca header permintaan ini untuk menemukan dan menggunakan informasi permintaan asli.

Skema ini digunakan dalam pembuatan tautan yang memengaruhi alur autentikasi dengan penyedia eksternal. Kehilangan skema aman (https) akan menyebabkan aplikasi menghasilkan URL pengalihan tidak aman yang salah.

Pakai Forwarded Headers Middleware guna menyediakan informasi permintaan asli untuk aplikasi untuk pemrosesan permintaan.

Untuk informasi selengkapnya, lihat Mengonfigurasi ASP.NET Core untuk bekerja dengan server proxy dan memuat penyeimbang.