외부 OAuth 인증 공급자

작성자: Rick Anderson, Pranav Rastogi 및 Valeriy Novytskyy

다음 목록에는 ASP.NET Core 앱과 작동하는 일반적인 외부 OAuth 인증 공급자가 포함되어 있습니다. OpenIddict 또는 aspnet-contrib에서 유지 관리하는 것과 같은 타사 NuGet 패키지를 사용하여 ASP.NET Core 팀에서 구현한 인증 공급자를 보완할 수 있습니다.

• LinkedIn

• Instagram

• Reddit(지침)

• Github(지침)

• Yahoo(지침)

• Tumblr(지침)

• Pinterest(지침)

• Pocket(지침)

• Flickr(지침)

• Dribbble (지침)

• Vimeo(지침)

• SoundCloud(지침)

• VK(지침)

여러 인증 공급자

앱에서 여러 공급자가 필요한 경우, AddAuthentication 아래에서 공급자 확장 메서드를 연결합니다.

services.AddAuthentication()
    .AddMicrosoftAccount(microsoftOptions => { ... })
    .AddGoogle(googleOptions => { ... })
    .AddTwitter(twitterOptions => { ... })
    .AddFacebook(facebookOptions => { ... });

프록시 또는 부하 분산 장치를 사용하여 요청 정보 전달

앱이 프록시 서버 또는 부하 분산 장치 뒤에 배포되는 경우 원래 요청 정보의 일부가 요청 헤더로 앱에 전달될 수 있습니다. 이 정보에는 일반적으로 보안 요청 체계(https), 호스트 및 클라이언트 IP 주소가 포함됩니다. 앱은 원래 요청 정보를 검색 및 사용하기 위해 이 요청 헤더를 자동으로 읽지 않습니다.

이 체계는 외부 공급자의 인증 흐름에 영향을 주는 링크 생성에 사용됩니다. 보안 체계(https)가 손실되면 앱이 잘못되고 안전하지 않은 리디렉션 URL을 생성합니다.

전달된 헤더 미들웨어를 사용하여 요청 처리를 위한 원본 요청 정보를 앱에 제공합니다.

자세한 내용은 프록시 서버 및 부하 분산 장치를 사용하도록 ASP.NET Core 구성을 참조하세요.