Autorisieren Sie die Anfrage zwischen Web-Services durch Single Access Token mit DotNetOpenAuth

Question

Ich versuche, die Authentifizierung mit oAuth und DotNetOpenAuth dafür zu implementieren.

Wir haben mehrere REST-Webdienste, um die Projektanforderungen zu erfüllen. Es gibt einen Authentifizierungsservice, einen Kundendienst, einen Bestellservice usw.

Der Verbraucher authentifiziert die Benutzer, die diesen Dienst nutzen, und erhält Zugangstoken von diesem. Jetzt wird Consumer eine Methode für den Kundendienst verwenden und das Access-Token übergeben.

Der Kundendienst möchte nun das Zugangs-Token vom Authentifizierungs-Service validieren.

Ich habe versucht, Authorization Header von Consumer in Customer Service erfasst und versucht, dies an den Authentifizierungsdienst von Customer Service übergeben, aber es "Signatur nicht gültig" Fehler, der richtig scheint, weil der URI von Verbraucher verwendet, um die Signatur zu erstellen ist Kundenservice, aber während dies in der tatsächlichen Anfrage des Authentifizierungsdienstes bestätigt wird, kommt er vom Kundenservice, der ein anderer ist.

Ich hoffe, ich kann das Problem erklären.

Wie kann ich dieses Problem lösen?

Answer 1

Ich nehme an, dass Sie OAuth 1.0 verwenden. Und es scheint, als würden Sie die OAuth-Autorisierung vom Kundendienst an den Authentifizierungsdienst so weiterleiten, dass der Authentifizierungsdienst davon ausgeht, dass das Token für es anstelle des Kundendienstes vorgesehen war. Wenn dies der Fall ist, ist diese ungültige Signatur beabsichtigt, weil Sie effektiv (und versehentlich) einen Angriff ausführen, bei dem ein MITM das Token an einen anderen Dienst weiterleitet.

Jeder Dienst muss das Zugriffstoken für sich selbst überprüfen - es kann es nicht an einen anderen Dienst weiterleiten. Jeder Dienst kann dies tun, indem er die Datenbank ITokenManager mit dem Authentifizierungsdienst teilt.