Authentication and Authorization Service for Developers: Implementation of Authentication-as-a-Service on the .NET platform

Abstract

Tato diplomová práce popisuje rešerši, design a implementaci služby typu Authentication-as-a-Service postavenou na platformě .NET. Popisuje autentizační a autorizační standardy jako je OAuth a OpenID Connect a porovnává přední poskytovatele obdobných služeb s cílem stanovit architektonické požadavky pro navrhovanou službu. Na základě této analýzy navrhuje systém, který kombinuje OAuth flow, webové JSON tokeny s ohledem na uživatelské role a ASP.NET Core back-end s uživatelským rozhraním pomocí Razor Pages. Výsledná služba s otevřeným zdrojovým kódem nabízí přihlášení klientských aplikací, místní a federované přihlašování, jemné řízení přístupu a ochranu proti běžným kybernetickým útokům.